Disponibilidade de Material de Apoio

Este texto do catálogo contém as orientações inline abaixo, mas não inclui os seguintes caminhos de suporte. Eles são pré-requisitos externos, não arquivos empacotados:

Solicite o material de suporte original ou uma instalação existente antes de usar uma etapa que dependa desses caminhos; este catálogo não identifica uma fonte de download verificada para eles. Resolva cada caminho em relação a essa instalação, inspecione seu conteúdo e verifique quaisquer licenças aplicáveis e pré-requisitos de execução. Não execute um comando ou afirme que um procedimento referenciado foi seguido até que seu arquivo necessário exista. Não fabrique os scripts ausentes nem trate um arquivo não relacionado com o mesmo nome como equivalente. Etapas independentes totalmente documentadas aqui podem prosseguir dentro do escopo autorizado do usuário; relate qualquer etapa dependente como indisponível.

⚠️ USO AUTORIZADO APENAS Esta habilidade é apenas para fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Portão de confirmação obrigatório Antes de executar qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL, IP, conta ou recurso exato do alvo.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça apenas orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

zeroize-audit — Habilidade Claude

Quando Usar

• Auditoria de implementações criptográficas (chaves, sementes, nonces, segredos)
• Revisão de sistemas de autenticação (senhas, tokens, dados de sessão)
• Análise de código que lida com PII ou credenciais sensíveis
• Verificação de limpeza segura em bases de código críticas para segurança
• Investigação de segurança de memória no manuseio de dados sensíveis

Quando NÃO Usar

• Revisão geral de código sem foco em segurança
• Otimização de desempenho (a menos que relacionada à limpeza segura)
• Tarefas de refatoração não relacionadas a dados sensíveis
• Código sem segredos identificáveis ou valores sensíveis

Propósito

Detectar a falta de zeroização de dados sensíveis no código-fonte e identificar zeroizações que são removidas ou enfraquecidas por otimizações do compilador (por exemplo, eliminação de dead-store), com evidências obrigatórias de LLVM IR/asm. As capacidades incluem:

• Análise em nível de assembly para transbordamento de registradores e retenção de pilha
• Rastreamento de fluxo de dados para cópias de segredos
• Avisos de segurança do alocador de heap
• Análise semântica de IR para desdobramento de loop e forma SSA
• Análise de grafo de fluxo de controle para verificação de cobertura de caminho
• Geração de teste de validação em tempo de execução

Escopo

• Somente leitura contra a base de código alvo (não modifica o código auditado; grava artefatos de análise em um diretório de trabalho temporário).
• Produz um relatório estruturado (JSON).
• Requer contexto de compilação válido (compile_commands.json) e unidades de tradução compiláveis.
• Descobertas "otimizadas" permitidas apenas com evidência do compilador (diferença IR/asm).

Entradas

Veja {baseDir}/schemas/input.json para o esquema completo. Campos principais:

…