binary-exploitation-methodology
Warn
Audited by Socket on Oct 16, 2026
3 alerts found:
Securityx2AnomalySecuritySKILL.md
MEDIUMSecurityMEDIUM
SKILL.md
该技能与其声明目的基本一致,但其目的本身是赋予 AI 代理二进制漏洞利用与绕过防护的攻击能力,包含本地/远程 exploitation、RCE 与 seccomp 绕过流程,整体应视为高风险的 offensive-security 技能。未见凭据窃取、数据外传或隐藏执行,故更接近高风险/可滥用而非确认恶意。
Confidence: 95%Severity: 84%
Securityreferences/libc-identification.md
MEDIUMSecurityMEDIUM
references/libc-identification.md
该代码和文档是明确的 ret2libc/ROP 漏洞利用材料,能够在目标存在相应内存破坏漏洞且地址条件满足时获得目标进程 shell。未发现供应链恶意代码、数据外泄或持久化行为;但其攻击能力较强,禁止用于未经授权的远程目标。
Confidence: 98%Severity: 70%
Anomalyreferences/heap-exploitation.md
LOWAnomalyLOW
references/heap-exploitation.md
该片段是面向 glibc 堆漏洞利用的技术说明,包含可直接辅助任意写和代码执行的利用流程,但可见内容没有实际恶意载荷、数据窃取、持久化或网络外传行为。对软件供应链而言属于高敏感的攻击指导内容,而非已证实的恶意程序;应结合完整文件确认是否存在将这些技术落地到目标程序的代码。
Confidence: 95%Severity: 62%
Audit Metadata