企业官网建设流程全解析

name: anti-reversing-techniques
description: “AUTHORIZED USE ONLY: This skill contains dual-use security techniques. Before proceeding with any bypass or analysis: > 1.”
risk: offensive
source: community
date_added: “2026-02-27”

⚠️ 仅限授权使用
该技能仅用于教育目的或经授权的安全评估。
在使用此工具之前，您必须获得系统所有者的明确书面许可。
误用此工具是违法的，并且严格禁止。

强制确认门
在运行任何针对目标探测、利用、更改、持久化、提取数据或尝试获取凭证访问的命令之前：

1. 要求用户说明确切的目标 URL、IP、账户或资源。
2. 请用户确认书面授权及允许的范围。
3. 显示确切的命令并解释其预期效果。
4. 在当前对话中等待明确的确认。

在没有确认的情况下，请保持只读模式，并仅提供防御性指导。优先使用沙箱、可丢弃虚拟机或受控实验室。

仅限授权使用：此技能包含双重用途的安全技术。在进行任何绕过或分析之前：

1. 验证授权：确认您已获得软件所有者的明确书面许可，或在合法的安全情境下操作（CTF、授权渗透测试、恶意软件分析、安全研究）
2. 文件范围：确保您的活动在授权的定义范围内
3. 法律合规：请理解，未经授权绕过软件保护可能违反法律（CFAA、DMCA 反规避等）。

合法使用场景：恶意软件分析、授权渗透测试、CTF 竞赛、学术安全研究、分析您拥有或有权使用的软件

使用此技能时

• 在获得明确授权的情况下分析受保护的二进制文件
• 在范围内进行恶意软件分析或安全研究
• 参加CTF或经批准的培训演练
• 理解用于防御的反调试或混淆技术

使用此技能时请勿

• 您缺乏书面授权或明确的范围
• 目标是绕过保护以进行盗版或滥用
• 法律或政策限制禁止分析

说明

1. 确认书面授权、范围和法律约束。
2. 识别保护机制并选择安全的分析方法。
3. 记录发现，并避免不必要地修改文物。
4. 提供防御建议和缓解指导。

安全

• 不要在授权范围之外分享绕过步骤。
• 保留证据并维护恶意软件案件的监管链。

有关详细的技术和示例，请参阅resources/implementation-playbook.md。

资源

• resources/implementation-playbook.md获取详细的技术和示例。

限制

• 仅当任务明确符合上述描述的范围时才使用此技能。
• 不要将输出视为环境特定验证、测试或专家审查的替代品。
• 如果缺少所需的输入、权限、安全界限或成功标准，请停下来并要求澄清。