BB ctf-reverse
Предоставляет методы обратного инжиниринга для CTF-задач. Используйте при анализе бинарных файлов, игровых клиентов, обфусцированного кода, эзотерических языков, пользовательских ВМ, обхода антиотладки и антианализа, WASM, .NET, APK (включая Flutter/Dart AOT с Blutter), HarmonyOS HAP/ABC, байт-кода Python, бинарных файлов Go/Rust/Swift/Kotlin, VMProtect/Themida, Ghidra, GDB, radare2, Frida, angr, Qiling, Triton, сравнения бинарных файлов, Mach-O для macOS/iOS, прошивок встраиваемых систем, модулей ядра, игровых движков или при извлечении флагов из скомпилированных исполняемых файлов.
машинный переводПоказать оригиналСкрыть оригинал«Provides reverse engineering techniques for CTF challenges. Use when a…»
Provides reverse engineering techniques for CTF challenges. Use when analyzing binaries, game clients, obfuscated code, esoteric languages, custom VMs, anti-debugging, anti-analysis bypass, WASM, .NET, APK (including Flutter/Dart AOT with Blutter), HarmonyOS HAP/ABC, Python bytecode, Go/Rust/Swift/Kotlin binaries, VMProtect/Themida, Ghidra, GDB, radare2, Frida, angr, Qiling, Triton, binary diffing, macOS/iOS Mach-O, embedded firmware, kernel modules, game engines, or extracting flags from compiled executables.
Предоставляет методы обратного инжиниринга для CTF-задач.
Как процесс B 70/100 · Почти готов — слабые места: когда включается, стоимость исполнения, повторный запуск
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл просит больше прав, чем нужно для задачи: широкий доступ к инструментам, секретные переменные окружения, бинарные файлы. Каждое лишнее право расширяет ущерб при ошибке или взломе.
Сузьте allowed-tools и список переменных до минимума, замените бинарники на исходники или скрипты, которые можно прочитать.
Как улучшить
- Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 14
✓ Критических и высоких находок нет
Средние и низкие: 14
-
средняя Широкие права
meta-broad-allowed-toolsSKILL.md:1Заранее разрешены широкие инструменты: Bashallowed-tools: Bash Read Write Edit Glob Grep Task WebFetch WebSearch
-
низкая Рискованное назначение
intent-offensive-securitylanguages-compiled.md:197Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)**Pattern (see-two):** A Go-compiled C2 client has a UUID embedded via `-ldflags -X`. The C2 server uses mTLS for authentication. To enumerate other clients and their files, patch the UUID to register
-
низкая Рискованное назначение
intent-offensive-securitylanguages-compiled.md:202Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)3. Register with the C2 server using the patched binary (mTLS certs are embedded or in distfiles)
-
низкая Секреты в коде
secret-high-entropy-tokenlanguages-compiled.md:340Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)swift demangle 's14M…_tF'
в кавычках -
низкая Рискованное назначение
intent-offensive-securitypatterns-ctf.md:19Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- [Hash-Resolved Imports / No-Import Ransomware (BSidesSF 2026)](#hash…026)
-
низкая Рискованное назначение
intent-offensive-securitypatterns-ctf.md:521Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)## Hash-Resolved Imports / No-Import Ransomware (BSidesSF 2026)
-
низкая Рискованное назначение
intent-offensive-securitypatterns-ctf.md:536Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)// hook_crypto.c — captures AES key used by the ransomware
-
низкая Рискованное назначение
intent-offensive-securitypatterns-ctf.md:561Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Run in Docker container (ransomware may be destructive!)
-
низкая Рискованное назначение
intent-offensive-securitypatterns-ctf.md:563Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)bash -c "LD_PRELOAD=./hook.so ./ransomware; xxd /tmp/aes_key.bin"
в кавычках -
низкая Секреты в коде
secret-high-entropy-tokenplatforms.md:118Строка, похожая на токен (может быть id, хеш или секрет) (в кавычках — упоминание, а не команда)swift demangle 's14M…_tF'
в кавычках -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:49Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- [patterns-ctf.md](patterns-ctf.md) - Competition-specific patterns (Part 1): hidden emulator opcodes, LD_PRELOAD key extraction, SPN static extraction, image XOR smoothness, byte-at-a-time cipher, m
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:367Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)## Hash-Resolved Imports / No-Import Ransomware (BSidesSF 2026)
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:369Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)**Pattern:** Binary with zero visible imports resolves APIs via symbol name hashing at runtime. Skip the hash reversing — hook OpenSSL functions via `LD_PRELOAD` in Docker to capture AES keys directly
детектор
Ещё 1 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.
Просканировано файлов: 15. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
body-longтело SKILL.md ≈ 9221 токенов (рекомендуется < 5000); вынесите детали в references/
Процессный рейтинг: все десять параметров 70/100
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 30Повторный запуск. Изменяющих операций: 6, без проверки текущего состояния
- 40Стоимость исполнения. Тело инструкции 9221 токенов: вытесняет саму задачу из окна
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 70Ошибки и развилки. Развилок: 8
- 100Инструменты и файлы. Инструменты объявлены во frontmatter
- 100Шаги. Шагов: 49
- 100Согласованность. Имя и обязательные поля на месте
- low Разделов верхнего уровня: 87. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +2Инструкции на одном языке
- +3Длина description 515 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 95 заголовков
- +3Пошаговые инструкции: 49 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (10 блоков кода)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 78.