適用於 Openclaw 的惡意軟體分析師

一個用於專業惡意軟體分析、威脅情報與事件回應編排的綜合框架。

solomonneas

v1.0.0

Mar 20, 2026

安裝與下載

1. ClawHub CLI

從來源直接安裝技能的最快方式。


                  npx clawhub@latest install s3-malware-analyst

2. 手動安裝

將技能資料夾複製到以下位置之一

全域模式

~/.openclaw/skills/

工作區

<project>/skills/

優先級：工作區 > 本地 > 內建

3. 提示詞安裝

將此提示詞複製到 OpenClaw 即可自動安裝。


                  請幫我使用 Clawhub 安裝 s3-malware-analyst。如果尚未安裝 Clawhub，請先安裝（npm i -g clawhub）。

想要直接下載？

取得包含原生技能檔案的ZIP壓縮檔。

什麼是惡意軟體分析師？

惡意軟體分析師技能是專為資安專業人員設計的專業防禦資源，用於對惡意軟體進行深度研究。它整合了靜態與動態分析的高級方法，允許使用者安全地解構樣本、識別惡意軟體家族，並在受控環境中理解複雜的行為模式。

透過在 Openclaw Skills 生態系統中使用此工具，開發人員與資安研究人員可以自動化分檢過程，從初始檔案識別與加殼偵測到複雜的 IOC 提取與 YARA 規則生成。它充當了原始二進位數據與可操作威脅情報之間的技術橋樑，確保了惡意軟體研究的標準化方法。

惡意軟體分析師應用場景

對未知可疑檔案與執行檔進行快速分檢與識別。
執行全面的靜態分析以映射執行流並識別隱藏功能。
在沙盒環境中執行行為動態分析，以監控網路與登錄表變更。
自動化提取威脅狩獵與事件回應的失陷指標 (IOC)。
開發自定義 YARA 規則以偵測特定的惡意軟體家族或加殼特徵。

惡意軟體分析師運作原理

初始分檢：該技能首先識別檔案類型並計算加密雜湊 (SHA256) 以進行唯一的樣本追蹤。
表面分析：使用 FLOSS 與 Detect It Easy 等工具進行字串提取與加殼偵測，以識別混淆。
靜態解構：工作流引導使用者透過 Ghidra 或 IDA Pro 等反組譯器映射內部邏輯與 API 匯入。
動態執行：在受監控的虛擬機器 (VM) 中執行樣本，同時擷取網路、檔案與登錄表活動。
威脅綜合：該技能分析擷取的行為，以識別持久化機制、規避技術與 C2 通訊頻道。
情報生成：最後，將所有發現組織成一份專業的惡意軟體分析報告，包括 IOC 與緩解步驟。

惡意軟體分析師設定指南

要將此功能整合到您的環境中，請按照以下 Openclaw Skills 配置步驟操作：

# 安裝惡意軟體分析工具集相依性
sudo apt-get install binutils radare2 wireshark

# 克隆防禦研究儲存庫
git clone https://github.com/openclaw/malware-analyst-skill.git

# 初始化技能配置
openclaw install malware-analyst

惡意軟體分析師資料結構與分類體系

惡意軟體分析師技能將數據組織成結構化層級，以確保鑑識完整性。關鍵數據點分類如下：

類別	擷取的數據點
元數據	檔案雜湊 (MD5, SHA256), 編譯時間, 檔案熵
靜態指標	匯入的 DLLs, 匯出的函式, 硬編碼字串, Mutex 名稱
網路 IOC	C2 IP 位址, 網域名稱, User-Agent 字串, DNS 隧道查詢
行為	登錄表啟動項, 排程工作, DLL 劫持嘗試, 進程鏤空

惡意軟體分析師進階特性

支援自動化脫殼框架（如 Unipacker），用於處理 UPX 與自定義加殼工具。
多代理支援，可與 ANY.RUN 或 Hybrid Analysis 等雲端沙盒交叉引用樣本。
內建 YARA 規則生成引擎，用於建立即時偵測特徵。
全面的報告框架，自動生成執行摘要與技術深度解析。
高級規避偵測邏輯，用於識別現代威脅使用的 Anti-VM 與 Anti-Debugging 技術。

SKILL.md

加載中

適用於 Openclaw 的惡意軟體分析師

安裝與下載

1. ClawHub CLI

2. 手動安裝

3. 提示詞安裝

想要直接下載？

什麼是惡意軟體分析師？

惡意軟體分析師應用場景

惡意軟體分析師運作原理

惡意軟體分析師設定指南

惡意軟體分析師資料結構與分類體系

惡意軟體分析師進階特性

SKILL.md

Openclaw 相關技能

ClawMem Setup

Art Blocks 鑄造

Search Image

優酷短劇熱度趨勢

Threat Modeling Expert

ask-lenny

Art Blocks GraphQL 資料查詢

Incident Runbook Templates

METADATA

精選*

適用於 Openclaw 的 惡意軟體分析師

安裝與下載

1. ClawHub CLI

2. 手動安裝

3. 提示詞安裝

想要直接下載？

什麼是 惡意軟體分析師？

惡意軟體分析師 應用場景

惡意軟體分析師 運作原理

惡意軟體分析師 設定指南

惡意軟體分析師 資料結構與分類體系

惡意軟體分析師 進階特性

SKILL.md

Openclaw 相關技能

ClawMem Setup

Art Blocks 鑄造

Search Image

優酷短劇熱度趨勢

Threat Modeling Expert

ask-lenny

Art Blocks GraphQL 資料查詢

Incident Runbook Templates

METADATA

精選*

適用於 Openclaw 的惡意軟體分析師

什麼是惡意軟體分析師？

惡意軟體分析師應用場景

惡意軟體分析師運作原理

惡意軟體分析師設定指南

惡意軟體分析師資料結構與分類體系

惡意軟體分析師進階特性