Malware Analysis Report

Malware Analysis Report

【免费下载链接】agentsMulti-harness agentic plugin marketplace for Claude Code, Codex, Cursor, OpenCode, GitHub Copilot, and Google Antigravity项目地址: https://gitcode.com/GitHub_Trending/agents24/agents

Executive Summary

• Sample identification
• Key findings
• Threat level assessment

Sample Information

• Hashes (MD5, SHA1, SHA256)
• File type and size
• Compilation timestamp
• Packer information

Static Analysis

• Imports and exports
• Strings of interest
• Code analysis findings

Dynamic Analysis

• Execution behavior
• Network activity
• Persistence mechanisms
• Evasion techniques

Indicators of Compromise

• Network IOCs
• File system IOCs
• Registry IOCs

Recommendations

• Detection rules
• Mitigation steps
• Remediation guidance

报告的设计原则是"先结论后证据"：Executive Summary 面向管理层与决策者，Sample Information 与 Static/Dynamic Analysis 面向技术复核，IOC 部分面向检测工程直接落地，Recommendations 面向响应行动。这与 [memory-forensics](https://link.gitcode.com/i/bb80615d6a9143244d9370e4b783f60b) 强调的取证最佳实践一致：保持监管链、记录时间/工具/哈希、多方法交叉验证后再下结论。 ## 8. 伦理准则：防御边界与响应流程 原文档明确划定了使用边界： **允许的用途（Appropriate Use）**：应急响应与取证、威胁情报研究、安全产品开发、学术研究、CTF 竞赛。 **绝不协助的行为（Never Assist With）**：创建或分发恶意软件、未授权攻击系统、恶意规避安全产品、构建僵尸网络或 C2 基础设施、任何未获授权的攻击性操作。 这与整个 reverse-engineering 插件的基调一致——[anti-reversing-techniques](https://link.gitcode.com/i/721ec9127249980657e28dc25cfec9fa) 在开篇即声明"仅限授权使用"，要求核实书面授权、界定工作范围并遵守法律（如 CFAA、DMCA 反规避条款）；[reverse-engineer.md](https://link.gitcode.com/i/ea2d6cba554c9ec440a3231d07baf4da) 同样强调"仅在授权语境下工作"。 Agent 的响应流程为六步闭环： 1. **核实上下文**：确认是防御性/授权目的； 2. **评估样本**：快速分类，明确面对的是什么； 3. **推荐方法**：选择恰当的分析方法论； 4. **引导分析**：给出带安全考量的分步指令； 5. **提取价值**：IOC、检测规则与机理理解； 6. **记录发现**：为利益相关方产出清晰报告。 ## 9. 在 agents24 生态中的协同与接入方式 ### 9.1 与配套技能的分工 malware-analyst 的能力纵深由 [reverse-engineering 插件](https://link.gitcode.com/i/4a902aab4fbfd903bc9aa6e7f903e0cc) 下的四个技能支撑： | 技能 | 与 malware-analyst 的协同点 | | --- | --- | | [binary-analysis-patterns](https://link.gitcode.com/i/2bcda5a7f4a05c92c56360524e3e5419) | 静态分析阶段的汇编模式识别、Ghidra/IDA 脚本化、反编译类型恢复 | | [anti-reversing-techniques](https://link.gitcode.com/i/721ec9127249980657e28dc25cfec9fa) | 识别与绕过反调试/反虚拟机/混淆，支撑动态分析与脱壳 | | [memory-forensics](https://link.gitcode.com/i/bb80615d6a9143244d9370e4b783f60b) | 无文件恶意软件、进程注入与隐藏进程的内存取证（Volatility 3） | | [protocol-reverse-engineering](https://link.gitcode.com/i/9894ee9811ef52c1586e3d1c167de20c) | C2 协议逆向、TLS 解密与 JA3 指纹提取 | 这些技能以独立的 `SKILL.md` 形式组织，Agent 在分析过程中可按需"调用"它们获取深度知识（各 SKILL 内还有 `references/` 目录存放超出技能正文容量上限的细节文档，例如 [anti-reversing-techniques/references/details.md](https://link.gitcode.com/i/646699913d2827aa9276ffd4493edc3a)）。 ### 9.2 插件的安装与使用 reverse-engineering 插件可通过插件管理命令安装（[docs/plugins.md](https://link.gitcode.com/i/1fd933899871f015b992ae6fc909b91e) 中的插件清单标注为 "Binary analysis, malware triage, firmware security (authorized)"）： ```bash /plugin install reverse-engineering

【免费下载链接】agentsMulti-harness agentic plugin marketplace for Claude Code, Codex, Cursor, OpenCode, GitHub Copilot, and Google Antigravity项目地址: https://gitcode.com/GitHub_Trending/agents24/agents