Claude Skill MartKhám phá skillCâu dùng ngayHọc qua videoDùng terminalSkill là gì?
 
← Về danh sách

Phân tích Mã độc & Sandbox

Quy trình phân tích mã độc tĩnh/động, sinh luật YARA và dựng môi trường sandbox cách ly.

Bảo mật · ReviewNâng cao★ 471⑂ 88Điểm AI 9/10Cập nhật lần cuối: 7 thg 9, 2026

Làm được gì

  • Hướng dẫn phân tích tĩnh từng bước: nhận dạng file, băm MD5/SHA-256, đọc bảng import PE, trích chuỗi, đo entropy.
  • Cung cấp bảng API đáng ngờ theo nhóm hành vi (process injection, persistence, chống phân tích, C2, keylogging...).
  • Sinh luật YARA 3 tầng (theo hash, theo họ mã độc, theo IOC mạng) kèm mẫu meta chuẩn và cách kiểm thử tránh false positive.
  • Đọc hiểu báo cáo sandbox Cuckoo/CAPE: cây tiến trình, beaconing, thay đổi registry/file, rồi ánh xạ sang MITRE ATT&CK.
  • Phân loại họ mã độc (ransomware, RAT, banking trojan, infostealer, cryptominer...) dựa trên dấu hiệu hành vi và fuzzy hash ssdeep.
  • Hướng dẫn dựng VM phân tích an toàn: mạng host-only, snapshot, INetSim/FakeNet, Regshot, Autoruns và mẹo chống anti-VM.

Phù hợp với ai

  • Nhân sự SOC, đội ứng cứu sự cố (IR), threat hunter
  • Blue team cần tự viết luật phát hiện YARA/Sigma
  • Sinh viên/kỹ sư an ninh mạng đang học phân tích mã độc (bắt buộc dùng môi trường cách ly)

Ví dụ sử dụng

  1. "Phân tích file .exe khả nghi này: liệt kê import, chuỗi, entropy và đánh giá mức nguy hiểm."
  2. "Từ 3 mẫu loader này hãy viết một luật YARA cấp họ và cho lệnh kiểm thử với /usr/bin để đảm bảo không false positive."
  3. "Đây là báo cáo CAPE, hãy tóm tắt hành vi, ánh xạ MITRE ATT&CK và xuất danh sách IOC theo mẫu báo cáo."

· · · Hướng dẫn cài đặt · · ·

Dùng thử ngay, không cần cài

Dán đoạn dưới vào Claude là dùng được skill này mà không cần cài đặt.

Hãy đọc hướng dẫn trong tệp này và làm theo để giúp mình:
https://raw.githubusercontent.com/Masriyan/Claude-Code-CyberSecurity-Skill/HEAD/skills/05-malware-analysis/SKILL.md

Mình muốn: (viết việc bạn cần ở đây)

Nếu Claude không mở được liên kết, hãy mở liên kết và copy nội dung vào rồi dán.

↓ Thấy hữu ích thì tải ZIP bên dưới và cài. Sau đó skill tự chạy, không phải dán lại mỗi lần.

Cài vào ứng dụng Claude (không cần terminal)
  1. Tải tệp ZIP bằng nút bên dưới.
  2. Trong Claude, mở Settings → Capabilities và bật 'Code execution and file creation'. (chỉ một lần)
  3. Vào Customize → Skills → + → 'Upload a skill' rồi tải tệp ZIP lên.
↓ Tải ZIP
Cài vào Claude Code

Để Claude làm — dán câu dưới đây vào Claude Code

Hãy cài skill mình tìm thấy trên Claude Skill Mart.
Copy thư mục skills/05-malware-analysis từ repo GitHub Masriyan/Claude-Code-CyberSecurity-Skill vào ~/.claude/skills/malware-analysis-sandboxing/ của mình.
Sau khi cài xong, cho mình biết skill này làm được gì trong một câu.

Cài bằng lệnh thủ công

git clone https://github.com/Masriyan/Claude-Code-CyberSecurity-Skill.git /tmp/ccs && mkdir -p ~/.claude/skills && cp -r /tmp/ccs/skills/05-malware-analysis ~/.claude/skills/malware-analysis

⚠ Đây là skill do người khác tạo. Hãy kiểm tra repo gốc trước khi cài.

  1. Mở terminal và clone kho: git clone https://github.com/Masriyan/Claude-Code-CyberSecurity-Skill.git
  2. Tạo thư mục kỹ năng: mkdir -p ~/.claude/skills
  3. Sao chép kỹ năng: cp -r Claude-Code-CyberSecurity-Skill/skills/05-malware-analysis ~/.claude/skills/malware-analysis
  4. Cài thư viện Python: pip install yara-python pefile python-magic requests ssdeep
  5. (Tùy chọn) Cài thêm YARA CLI, ssdeep, Volatility 3 bằng trình quản lý gói của hệ điều hành.
  6. Quan trọng: Trước khi xử lý mẫu thật, hãy chuẩn bị máy ảo riêng, mạng cách ly và snapshot khôi phục.
  7. Khởi động lại Claude Code, rồi thử yêu cầu: "Phân tích tĩnh file nhị phân khả nghi này".
Xem mã nguồn trên GitHub ↗Giấy phép: MIT