OpenScan_AI Agent skill-PHP中文网

OpenScan

Polar Sponsor

爱发电赞助

.NET 9.0

立即下载

在安装技能、评估未知二进制或审计工具依赖项前，先扫描二进制文件和脚本中的恶意模式。

OpenScan: macOS和Linux二进制/标本的轻量级恶意软件检测

功能概述

OpenScan: macOS和Linux二进制/标本的轻量级恶意软件检测是一项面向实际任务的技能，主要用于是从哈肯纳抗疟软件引擎中移植的；它检测到的；

核心要点

Binary analysis:.；
Mach-O(macOS)和ELF(Linux) 解析.。
它将相关步骤、工具调用和结果整理方式集中到统一流程中，帮助使用者更快完成目标并减少重复操作。

使用与执行

使用时应结合输入条件选择合适的执行方式，核对必要参数、依赖环境与输出内容，并按原始要求处理异常情况。该技能适合需要稳定复用相关能力的场景，可作为自动化工作流的一部分，也便于后续检查、调整和扩展。从功能定位来看，该技能强调把分散的操作要求整理成清晰、可复用的处理流程，使用户能够围绕既定目标快速准备输入、选择执行方式并获得结构化结果。

结果检查与注意事项

实际使用前应先确认任务范围、数据来源、运行环境、必要权限和关键参数，再依据技能说明逐步执行；若输入条件不完整，应先补齐信息或采用保守配置，避免因错误假设导致结果偏离需求。执行过程中需要关注工具调用是否成功、接口或依赖是否可用、输出格式是否符合预期，并对异常提示、缺失字段和边界情况进行处理；涉及批量任务时，还应保存进度，避免中断后重复操作。

OpenScan

面向 macOS 和 Linux 二进制文件/脚本的轻量级恶意软件检测工具。源自 Harkonnen 反恶意软件引擎。

检测能力

二进制分析：

Mach-O（macOS）和 ELF（Linux）格式解析
可疑的动态库/共享对象（如 Frida、注入框架）
缺失或无效的代码签名（macOS）
被禁用的安全特性（PIE、NX、RELRO）
加壳/加密二进制文件（高熵值）

模式匹配检测：

Shellcode 字节序列
可疑 API 调用（进程注入、键盘记录等）
网络相关指标（嵌入的 URL、IP 地址）
编码载荷（base64 数据块）

脚本分析：

危险的 Shell 模式（如 curl|bash、eval 等）
混淆迹象
提权尝试

使用方法

# 扫描单个二进制文件
node bin/scan.js /path/to/binary

# 扫描技能（skill）文件夹
node bin/scan.js /path/to/skill-folder

# 输出 JSON 格式结果，适用于自动化流程
node bin/scan.js /path --json

# 仅显示威胁项（静默模式）
node bin/scan.js /path --quiet

退出码

0 — 清洁（威胁分 ≤ 20）
1 — 可疑（威胁分 21–60）
2 — 高危（威胁分 > 60）

威胁评分机制

每个文件将获得一个 0–100 的威胁评分：

评分	等级	含义
0–20	CLEAN	无显著异常发现
21–40	LOW	轻微风险，通常安全
41–60	MEDIUM	存在可疑模式，建议人工复核
61–80	HIGH	极可能为恶意或高危文件
81–100	CRITICAL	命中已知恶意行为模式

与 OpenClaw 集成

建议在安装或信任未知二进制文件前调用扫描：

// 示例：在允许某技能（skill）的二进制文件运行前执行扫描
const { scanFile } = require('openscan/lib/scanner');

async function checkBinary(binPath) {
  const result = await scanFile(binPath);
  if (result.threatScore > 40) {
    throw new Error(`Binary failed security scan: ${result.findings.join(', ')}`);
  }
  return true;
}