運用マルウェア分析のためのクローデスキルパッケージ — トライア、動的解析、検出工学、レポートをカバーします。 深層静的リバースエンジニアリング(Ghidra/IDAなど)はカバーしません。 プロ分解)。

読むこれらのスキルの背後にあるマニュアル分析技術を学びたいですか? 伝統的な分析方法とツールをカバーする包括的なマルウェア分析SOPをチェックしてください。

お問い合わせ

What 何が含まれているか

1 Orchestrator + 5 Sub-Skills + host-side scripts は、トリエージ、動的解析、検出工学、およびレポートをカバーしています。 スキルは、クロードコードの指示として書かれています: クロードは、静的なツーリングを実行します, エクスポートされた証拠を解析します, ルールを書き、テスト, レポートをドラフト. 隔離された VM でサンプルを実行します。他のすべてがあなたのために行われます。

• SKILL.md (root) - Orchestrator — 単一のエントリ ポイントは、適切なサブスキルにルーティングし、フェーズ全体で分析状態を管理し、複数のサンプルバッチワークフローをサポートしています。 必要なものだけを記述します。

1.malware-triage - 初期評価と優先順位付け 2.malware-dynamic-analysis - 安全な実行と行動監視 3.専用ファイルアナライザー - 非PEファイル解析(。).

Malware Analysis Skills Toolkit

Claude skills package for operational malware analysis — covering triage, dynamic analysis, detection engineering, and reporting. Does not cover deep static reverse engineering (e.g., Ghidra/IDA Pro disassembly).

💡 Want to learn the manual analysis techniques behind these skills? Check out the comprehensive Malware Analysis SOP covering traditional analysis methods and tools.

---

📦 What’s Included

1 Orchestrator + 5 Sub-Skills + host-side scripts covering triage, dynamic analysis, detection engineering, and reporting. The skills are written as instructions to Claude Code: Claude runs the static tooling, parses exported evidence, writes and tests the rules, and drafts the report. You execute the sample in your isolated VM; everything else is done for you.

• SKILL.md (root) - Orchestrator — single entry point that routes to the right sub-skill, manages analysis state across phases, and supports multi-sample batch workflows. Just describe what you need.

1. malware-triage - Initial assessment and prioritization
2. malware-dynamic-analysis - Safe execution and behavior monitoring
3. specialized-file-analyzer - Non-PE file analysis (.NET, Office, PDF, scripts, HTA, disk images)
4. detection-engineer - Detection rules and IOC management
5. malware-report-writer - Professional report creation

---

🧠 How It Works (agentic)

These are not tutorials you read — they are instructions Claude Code executes. Claude runs the static tools on the host, parses the evidence you export from the VM, and produces the rules and report. The only manual step is detonating the sample in your isolated VM.

                          YOUR HOST (Claude Code + internet)
  ┌───────────────────────────────────────────────────────────────────────┐
  │  Triage            Claude runs: file · hash_calculator.py · pe_info.py  │
  │                    · strings (ASCII+UTF-16) · ioc_extract.py            │
  │                    → classification, priority, behavior predictions     │
  │                            │                                            │
  │                            ▼  emits a VM runbook tailored to predictions│
  └────────────────────────────┼──────────────────────────────────────────┘
                               │  runbook (filters, export commands)
        ┌──────────────────────▼───────────────────────┐
        │   ISOLATED VM (REMnux / FlareVM, no internet) │   ← you detonate here
        │   snapshot → monitor → execute → 15+ min →    │
        │   export TEXT evidence → revert               │
        └──────────────────────┬───────────────────────┘
                               │  evidence/ (Procmon CSV, Sysmon JSON, tshark, dropped files)
  ┌────────────────────────────▼──────────────────────────────────────────┐