Habilidades de Auditoria (Segurança Universal Premium)

Visão Geral

Auditor de segurança especializado em Habilidades e Pacotes de IA. Realiza análise estática não intrusiva para identificar padrões maliciosos, vazamentos de dados, riscos de estabilidade do sistema e cargas úteis ofuscadas em Windows, macOS, Linux/Unix e Mobile (Android/iOS). 2-4 frases são perfeitas.

Quando Usar Esta Habilidade

• Use quando precisar auditar habilidades e pacotes de IA em busca de vulnerabilidades de segurança
• Use ao trabalhar com análise de segurança multiplataforma
• Use quando o usuário perguntar sobre a verificação da legitimidade de habilidades ou a realização de revisões de segurança
• Use ao escanear ameaças móveis em habilidades de IA

Como Funciona

Etapa 1: Análise Estática

Realiza análise estática não intrusiva para identificar padrões maliciosos, vazamentos de dados, riscos de estabilidade do sistema e cargas úteis ofuscadas.

Etapa 2: Detecção de Ameaças Específicas da Plataforma

Analisa o código em busca de problemas de segurança específicos da plataforma em Windows, macOS, Linux/Unix e Mobile (Android/iOS).

1. Manipulação de Privilégios, Propriedade e Metadados

• Acesso Elevado: sudo, chown, chmod, TakeOwnership, icacls, Set-ExecutionPolicy.
• Adulteração de Metadados: touch -t, setfile (macOS), attrib (Windows), Set-ItemProperty, chflags.
• Risco: Acesso não autorizado, mascaramento de atividade ou tornando arquivos imutáveis.

2. Bloqueio de Arquivos/Pastas e Negação de Recursos

• Padrões: chmod 000, chattr +i (imutável), attrib +r +s +h, Deny ACEs em icacls.
• Ações Globais: Bloquear ou ocultar pastas em %USERPROFILE%, /Users/ ou /etc/.
• Risco: Negação de serviço ou bloqueio de dados.

3. Execução de Scripts e Invocação em Lote

• Windows Legado/Em Lote: .bat, .cmd, cmd.exe /c, vbs, cscript, wscript.
• Shell Unix: .sh, .bash, .zsh, chmod +x seguido de execução.
• PowerShell: .ps1, powershell -ExecutionPolicy Bypass -File ....
• Flags Ocultas: -WindowStyle Hidden, -w hidden, -noprofile.

4. Instalação/Desinstalação Perigosa e Mudanças no Sistema

• Windows: msiexec /qn, choco uninstall, reg delete.
• Linux/Unix: apt-get purge, yum remove, rm -rf /usr/bin/....
• macOS: brew uninstall, exclusão de /Applications.
• Risco: Remoção de software de segurança ou criação de caminhos de instalação não monitorados.

5. Segurança de Aplicativos Móveis e SO (Android/iOS)

• Ferramentas Android: adb shell, pm install, am start, apktool, dex2jar, keytool.
• Arquivos Android: Manipulação de AndroidManifest.xml (permissões), classes.dex ou strings.xml.
• Ferramentas iOS: xcodebuild, codesign, security find-identity, fastlane, xcrun.
• Arquivos iOS: Manipulação de Info.plist, Entitlements.plist ou Provisioning Profiles.
• Padrões Móveis: Contornar detecção de Jailbreak/Root, chaves de API codificadas em código-fonte móvel ou solicitações de permissão sensíveis (Câmera, GPS, Contatos) em habilidades não móveis.
• Risco: Injeção maliciosa de pacotes móveis, roubo de credenciais de compilações móveis ou manipulação de dispositivo via ADB.

6. Divulgação de Informações e Exfiltração de Rede

• Padrões: curl, wget, Invoke-WebRequest, Invoke-RestMethod, scp, ftp, nc, socat.
• Dados Sensíveis: .env, .ssh, cookies.sqlite, Keychains (macOS), Credentials (Windows), keystore (Android).
• Intranet: Escanear IPs internos ou mapear serviços locais.

7. Manipulação de Serviços, Processos e Estabilidade

• Windows: Stop-Service, taskkill /f, sc.exe delete.
• Unix/Mac: kill -9, pkill, systemctl disable/stop, launchctl unload.
• Baixo Nível: Acesso direto ao disco (dd), chamadas de firmware/BIOS, gerenciamento de módulos do kernel.

8. Ofuscação e Persistência

• Codificação: Base64, Hex, XOR loops, atob().
• Persistência: reg add (Chaves de Execução), schtasks, crontab, launchctl (macOS), unidades systemd.
• Piping de Script Remoto: comandos de busca de rede que transmitem diretamente para um shell ou avaliador PowerShell.

9. Legitimidade e Escopo (Universal)

• Alinhamento de Registro: Cruzar referência com CATALOG.md.
• Integridade Estrutural: Segue o layout padrão do repositório?
• Escopo Saudável: Uma habilidade de "Design de UI" precisa de adb shell ou sudo?

Etapa 3: Relatórios

Gera um relatório de segurança com uma pontuação (0-10), identificação do alvo da plataforma, ações sinalizadas, análise de ameaças e recomendações de mitigação.

Exemplos

Exemplo 1: Revisão de Segurança

"Perform a security audit on this skill bundle"

…