Malware Analysis Report【免费下载链接】agentsMulti-harness agentic plugin marketplace for Claude Code, Codex, Cursor, OpenCode, GitHub Copilot, and Google Antigravity项目地址: https://gitcode.com/GitHub_Trending/agents24/agentsExecutive SummarySample identificationKey findingsThreat level assessmentSample InformationHashes (MD5, SHA1, SHA256)File type and sizeCompilation timestampPacker informationStatic AnalysisImports and exportsStrings of interestCode analysis findingsDynamic AnalysisExecution behaviorNetwork activityPersistence mechanismsEvasion techniquesIndicators of CompromiseNetwork IOCsFile system IOCsRegistry IOCsRecommendationsDetection rulesMitigation stepsRemediation guidance报告的设计原则是先结论后证据Executive Summary 面向管理层与决策者Sample Information 与 Static/Dynamic Analysis 面向技术复核IOC 部分面向检测工程直接落地Recommendations 面向响应行动。这与 [memory-forensics](https://link.gitcode.com/i/bb80615d6a9143244d9370e4b783f60b) 强调的取证最佳实践一致保持监管链、记录时间/工具/哈希、多方法交叉验证后再下结论。 ## 8. 伦理准则防御边界与响应流程 原文档明确划定了使用边界 **允许的用途Appropriate Use**应急响应与取证、威胁情报研究、安全产品开发、学术研究、CTF 竞赛。 **绝不协助的行为Never Assist With**创建或分发恶意软件、未授权攻击系统、恶意规避安全产品、构建僵尸网络或 C2 基础设施、任何未获授权的攻击性操作。 这与整个 reverse-engineering 插件的基调一致——[anti-reversing-techniques](https://link.gitcode.com/i/721ec9127249980657e28dc25cfec9fa) 在开篇即声明仅限授权使用要求核实书面授权、界定工作范围并遵守法律如 CFAA、DMCA 反规避条款[reverse-engineer.md](https://link.gitcode.com/i/ea2d6cba554c9ec440a3231d07baf4da) 同样强调仅在授权语境下工作。 Agent 的响应流程为六步闭环 1. **核实上下文**确认是防御性/授权目的 2. **评估样本**快速分类明确面对的是什么 3. **推荐方法**选择恰当的分析方法论 4. **引导分析**给出带安全考量的分步指令 5. **提取价值**IOC、检测规则与机理理解 6. **记录发现**为利益相关方产出清晰报告。 ## 9. 在 agents24 生态中的协同与接入方式 ### 9.1 与配套技能的分工 malware-analyst 的能力纵深由 [reverse-engineering 插件](https://link.gitcode.com/i/4a902aab4fbfd903bc9aa6e7f903e0cc) 下的四个技能支撑 | 技能 | 与 malware-analyst 的协同点 | | --- | --- | | [binary-analysis-patterns](https://link.gitcode.com/i/2bcda5a7f4a05c92c56360524e3e5419) | 静态分析阶段的汇编模式识别、Ghidra/IDA 脚本化、反编译类型恢复 | | [anti-reversing-techniques](https://link.gitcode.com/i/721ec9127249980657e28dc25cfec9fa) | 识别与绕过反调试/反虚拟机/混淆支撑动态分析与脱壳 | | [memory-forensics](https://link.gitcode.com/i/bb80615d6a9143244d9370e4b783f60b) | 无文件恶意软件、进程注入与隐藏进程的内存取证Volatility 3 | | [protocol-reverse-engineering](https://link.gitcode.com/i/9894ee9811ef52c1586e3d1c167de20c) | C2 协议逆向、TLS 解密与 JA3 指纹提取 | 这些技能以独立的 SKILL.md 形式组织Agent 在分析过程中可按需调用它们获取深度知识各 SKILL 内还有 references/ 目录存放超出技能正文容量上限的细节文档例如 [anti-reversing-techniques/references/details.md](https://link.gitcode.com/i/646699913d2827aa9276ffd4493edc3a)。 ### 9.2 插件的安装与使用 reverse-engineering 插件可通过插件管理命令安装[docs/plugins.md](https://link.gitcode.com/i/1fd933899871f015b992ae6fc909b91e) 中的插件清单标注为 Binary analysis, malware triage, firmware security (authorized) bash /plugin install reverse-engineering【免费下载链接】agentsMulti-harness agentic plugin marketplace for Claude Code, Codex, Cursor, OpenCode, GitHub Copilot, and Google Antigravity项目地址: https://gitcode.com/GitHub_Trending/agents24/agents创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 Malware Analysis Report
Malware Analysis Report【免费下载链接】agentsMulti-harness agentic plugin marketplace for Claude Code, Codex, Cursor, OpenCode, GitHub Copilot, and Google Antigravity项目地址: https://gitcode.com/GitHub_Trending/agents24/agentsExecutive SummarySample identificationKey findingsThreat level assessmentSample InformationHashes (MD5, SHA1, SHA256)File type and sizeCompilation timestampPacker informationStatic AnalysisImports and exportsStrings of interestCode analysis findingsDynamic AnalysisExecution behaviorNetwork activityPersistence mechanismsEvasion techniquesIndicators of CompromiseNetwork IOCsFile system IOCsRegistry IOCsRecommendationsDetection rulesMitigation stepsRemediation guidance报告的设计原则是先结论后证据Executive Summary 面向管理层与决策者Sample Information 与 Static/Dynamic Analysis 面向技术复核IOC 部分面向检测工程直接落地Recommendations 面向响应行动。这与 [memory-forensics](https://link.gitcode.com/i/bb80615d6a9143244d9370e4b783f60b) 强调的取证最佳实践一致保持监管链、记录时间/工具/哈希、多方法交叉验证后再下结论。 ## 8. 伦理准则防御边界与响应流程 原文档明确划定了使用边界 **允许的用途Appropriate Use**应急响应与取证、威胁情报研究、安全产品开发、学术研究、CTF 竞赛。 **绝不协助的行为Never Assist With**创建或分发恶意软件、未授权攻击系统、恶意规避安全产品、构建僵尸网络或 C2 基础设施、任何未获授权的攻击性操作。 这与整个 reverse-engineering 插件的基调一致——[anti-reversing-techniques](https://link.gitcode.com/i/721ec9127249980657e28dc25cfec9fa) 在开篇即声明仅限授权使用要求核实书面授权、界定工作范围并遵守法律如 CFAA、DMCA 反规避条款[reverse-engineer.md](https://link.gitcode.com/i/ea2d6cba554c9ec440a3231d07baf4da) 同样强调仅在授权语境下工作。 Agent 的响应流程为六步闭环 1. **核实上下文**确认是防御性/授权目的 2. **评估样本**快速分类明确面对的是什么 3. **推荐方法**选择恰当的分析方法论 4. **引导分析**给出带安全考量的分步指令 5. **提取价值**IOC、检测规则与机理理解 6. **记录发现**为利益相关方产出清晰报告。 ## 9. 在 agents24 生态中的协同与接入方式 ### 9.1 与配套技能的分工 malware-analyst 的能力纵深由 [reverse-engineering 插件](https://link.gitcode.com/i/4a902aab4fbfd903bc9aa6e7f903e0cc) 下的四个技能支撑 | 技能 | 与 malware-analyst 的协同点 | | --- | --- | | [binary-analysis-patterns](https://link.gitcode.com/i/2bcda5a7f4a05c92c56360524e3e5419) | 静态分析阶段的汇编模式识别、Ghidra/IDA 脚本化、反编译类型恢复 | | [anti-reversing-techniques](https://link.gitcode.com/i/721ec9127249980657e28dc25cfec9fa) | 识别与绕过反调试/反虚拟机/混淆支撑动态分析与脱壳 | | [memory-forensics](https://link.gitcode.com/i/bb80615d6a9143244d9370e4b783f60b) | 无文件恶意软件、进程注入与隐藏进程的内存取证Volatility 3 | | [protocol-reverse-engineering](https://link.gitcode.com/i/9894ee9811ef52c1586e3d1c167de20c) | C2 协议逆向、TLS 解密与 JA3 指纹提取 | 这些技能以独立的 SKILL.md 形式组织Agent 在分析过程中可按需调用它们获取深度知识各 SKILL 内还有 references/ 目录存放超出技能正文容量上限的细节文档例如 [anti-reversing-techniques/references/details.md](https://link.gitcode.com/i/646699913d2827aa9276ffd4493edc3a)。 ### 9.2 插件的安装与使用 reverse-engineering 插件可通过插件管理命令安装[docs/plugins.md](https://link.gitcode.com/i/1fd933899871f015b992ae6fc909b91e) 中的插件清单标注为 Binary analysis, malware triage, firmware security (authorized) bash /plugin install reverse-engineering【免费下载链接】agentsMulti-harness agentic plugin marketplace for Claude Code, Codex, Cursor, OpenCode, GitHub Copilot, and Google Antigravity项目地址: https://gitcode.com/GitHub_Trending/agents24/agents创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考