Claude Skills by dslsdzc

沙箱环境搭建（动态分析强制前置）。 触发词：沙箱、隔离环境、firejail、VM快照、安全运行

脚本/宏去混淆：PowerShell、VBA、JavaScript。触发词：PowerShell混淆、VBA宏、JS去混淆、脚本解密、恶意脚本

射频逆向：信号采集、频谱分析、解调、帧同步与协议恢复、重放。 触发词：SDR、射频、信号分析、解调、RTL-SDR、HackRF、无线协议、遥测。

Shellcode 分析：提取、解码循环、模拟执行。 触发词：shellcode、shell code、位置无关、解码循环、恶意载荷

隐写术检测与提取：文件尾附加、图片 LSB、音频与其他载体、提取验证。 触发词：隐写、stego、LSB、文件尾附加、隐写提取、图片隐写。

Swift 二进制逆向：mangling 解码、协议 witness table、闭包捕获、ObjC 互操作。 触发词：Swift逆向、swiftc、witness table、swift demangle、闭包捕获、Swift 产物。

TEE/TrustZone 逆向：OP-TEE 架构、可信应用（Trusted App）、secure storage、SMC 接口与设备密钥。 触发词：TEE、TrustZone、OP-TEE、可信应用、Trusted App、secure world、SMC、安全存储、secure storage、设备密钥

威胁情报查询与关联：VT/Any.run/hybrid-analysis、MISP。 触发词：威胁情报、VirusTotal、Any.run、沙箱查询、MISP、样本关联

TLS/加密流量深度：指纹、密钥导出、TLS 1.3。 触发词：TLS、SSL、ClientHello、指纹、SSLKEYLOG、证书分析

系统调用/函数调用跟踪：strace/ltrace/dtruss。 触发词：strace、跟踪系统调用、ltrace、API监控

文件初步勘察：file/哈希(sha256/md5)/熵/strings/架构识别。 触发词：先看看这文件、triage、初勘、这是什么文件、hash

UEFI/BIOS 固件：SEC/PEI/DXE/BDS 阶段判定、DXE 驱动、UEFI 模块、bootkit。 触发词：UEFI、BIOS、DXE、PEI、SEC、PEIM、HOB、bootkit、Secure Boot、EFI 固件、runtime driver

强壳脱壳：VMProtect/Themida。触发词：VMProtect、Themida、强壳、虚拟化壳、手动脱壳

压缩壳脱壳：UPX/ASPack/FSG。触发词：脱壳、unpack、UPX、esp定律、OEP

二进制变体/补丁对比：函数匹配、N-day 补丁 diff、变体溯源与相似度分析。 触发词：二进制对比、补丁对比、N-day、变体分析、BinDiff、函数匹配、样本相似。

漏洞挖掘网关。编排：目标与输入面识别 → 覆盖率引导 fuzzing → 崩溃分析 → 逆向定位 → 报告。 子技能：[[re-fuzzing]] [[re-crash-triage]] [[re-exploit]]。 触发词：漏洞挖掘、挖洞、fuzz、模糊测试、AFL、libFuzzer、崩溃分析、 crash、vulnerability hunting、fuzzing。

WASM 逆向：格式解析、wasm2wat、浏览器侧。触发词：WASM、wasm、WebAssembly、wat

白盒加密分析：白盒实现识别、密钥提取。 触发词：白盒、whitebox、白盒加密、密钥隐藏

WinDbg 调试（Windows 用户态+内核）。触发词：WinDbg、windbg、内核调试、kd、!analyze

x64dbg 调试（Windows）：attach、断点、Scylla。 触发词：x64dbg、Windows调试、Scylla

Z3 约束求解：建模、密钥/flag 推导。触发词：z3、约束求解、solver、SMT

Zig 编译产物逆向：产物识别、comptime 展开、panic/错误处理路径、C ABI 边界。 触发词：Zig逆向、zig、comptime、zig 产物、panic。

名字与目录不符。name mismatch.

含死链接与合法 references 链接。broken link.

网关型技能，无工具准备章节。gateway skill.

测试用合法技能。Trigger: test。

缺工具准备章节。missing tools section.