re-imports
Warn
Audited by Socket on Oct 9, 2026
1 alert found:
AnomalyAnomalySKILL.md
LOWAnomalyLOW
SKILL.md
该技能整体目的与能力基本一致:它是逆向分析指南,命令主要用于静态查看导入导出表,没有异常凭据请求、无数据外传路径、无隐藏执行或自治现实操作。主要风险集中在供应链:第三方个人仓库 ghidra_flirt 的 git clone + make 最值得警惕,另有 GitHub release 二进制与非官方 Chocolatey 包的来源验证不足。综合判定为 SUSPICIOUS:不是恶意技能,但安装信任边界部分超出其核心文档型用途,应谨慎限制第三方插件安装。
Confidence: 92%Severity: 62%
Audit Metadata