악성코드 분석 & 샌드박싱

무엇을 해주나

• 의심스러운 실행 파일/스크립트의 정적 분석(파일 식별, 해시, PE 임포트, 문자열, 엔트로피)을 단계별로 수행합니다.
• 프로세스 인젝션·지속성·안티분석·C2 통신 등 의심 API 목록 표로 위험 신호를 빠르게 짚어줍니다.
• 샘플이나 지표로부터 3단계 YARA 규칙(해시 기반 / 패밀리 기반 / 네트워크 IOC)을 템플릿에 맞춰 생성하고 오탐 테스트 방법까지 제시합니다.
• Cuckoo·CAPE 등 샌드박스 리포트 해석과 MITRE ATT&CK 기법 매핑, 악성코드 패밀리 분류(랜섬웨어·RAT·인포스틸러 등)를 도와줍니다.
• 격리 VM·INetSim·Regshot 등 안전한 분석 환경 구성 가이드와 안티-안티VM 팁을 제공합니다.
• 결과를 해시/네트워크 IOC/호스트 IOC/ATT&CK 매핑이 포함된 표준 리포트 양식으로 정리합니다.

이런 분께 추천

• SOC 분석가, 침해사고 대응(IR) 담당자, 위협 헌팅 엔지니어
• 탐지 룰(YARA/Sigma)을 직접 만들어야 하는 블루팀
• 악성코드 분석을 학습 중인 보안 전공자·실습자(격리 환경 필수)

활용 예시

1. "이 SHA-256 해시 샘플의 임포트와 문자열을 분석하고 패밀리를 추정해줘" → 정적 분석 절차 + TI 조회 + 분류 근거 정리
2. "이 인포스틸러 샘플 3개로 공통 YARA 룰 만들어줘" → 패밀리 레벨 룰 초안 + 벤라인(정상 파일) 오탐 테스트 명령 제공
3. "CAPE 리포트를 붙여넣을 테니 행위 요약과 ATT&CK 매핑, IOC 목록으로 정리해줘"

이 파일의 지시를 읽고 그대로 따라서 나를 도와줘:
https://raw.githubusercontent.com/Masriyan/Claude-Code-CyberSecurity-Skill/HEAD/skills/05-malware-analysis/SKILL.md

내가 원하는 것: (여기에 하고 싶은 일을 쓰세요)

클로드스킬마트에서 찾은 스킬을 설치해줘.
GitHub 저장소 Masriyan/Claude-Code-CyberSecurity-Skill 의 skills/05-malware-analysis 폴더를 내 ~/.claude/skills/malware-analysis-sandboxing/ 에 그대로 복사해줘.
설치가 끝나면 이 스킬로 무엇을 할 수 있는지 한 줄로 알려줘.