anti-reversing-techniques

⚠️ USO AUTORIZADO APENAS Esta habilidade destina-se apenas a fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Porta de confirmação obrigatória Antes de executar qualquer comando que sonde, explore, altere, persista em, extraia dados de ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL, IP, conta ou recurso exato do alvo.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo somente leitura e forneça orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

USO AUTORIZADO APENAS: Esta habilidade contém técnicas de segurança de uso duplo. Antes de prosseguir com qualquer bypass ou análise:

1. Verifique a autorização: Confirme que você tem permissão explícita por escrito do proprietário do software, ou que está operando dentro de um contexto de segurança legítimo (CTF, pentest autorizado, análise de malware, pesquisa de segurança).
2. Documente o escopo: Certifique-se de que suas atividades estejam dentro do escopo definido de sua autorização.
3. Conformidade legal: Entenda que a evasão não autorizada de proteção de software pode violar leis (CFAA, DMCA anti-circunvenção, etc.).

Casos de uso legítimos: Análise de malware, testes de penetração autorizados, competições CTF, pesquisa de segurança acadêmica, análise de software que você possui/tem direitos.

Use esta habilidade quando

• Analisando binários protegidos com autorização explícita
• Realizando análise de malware ou pesquisa de segurança dentro do escopo
• Participando de CTFs ou exercícios de treinamento aprovados
• Compreendendo técnicas anti-depuração ou ofuscação para defesa

Não use esta habilidade quando

• Você não tem autorização por escrito ou um escopo definido
• O objetivo é contornar proteções para pirataria ou uso indevido
• Restrições legais ou de política proíbem a análise

Instruções

1. Confirme a autorização por escrito, o escopo e as restrições legais.
2. Identifique os mecanismos de proteção e escolha métodos de análise seguros.
3. Documente as descobertas e evite modificar artefatos desnecessariamente.
4. Forneça recomendações defensivas e orientação de mitigação.

Segurança

• Não compartilhe etapas de bypass fora do contexto autorizado.
• Preserve evidências e mantenha a cadeia de custódia para casos de malware.

Consulte resources/implementation-playbook.md para técnicas e exemplos detalhados.

Recursos

• resources/implementation-playbook.md para técnicas e exemplos detalhados.

Limitações

• Use esta habilidade apenas quando a tarefa corresponder claramente ao escopo descrito acima.
• Não trate a saída como um substituto para validação específica do ambiente, testes ou revisão especializada.
• Pare e peça esclarecimentos se os requisitos de entrada, permissões, limites de segurança ou critérios de sucesso estiverem ausentes.