用途
该技能面向安全分析人员与 AI 编码代理，用于识别、分析和安全评估以“ESET Security 补丁工具”名义传播的可疑仓库及其授权绕过机制。资料明确指出，这类仓库是伪装成合法软件的恶意软件分发载体，技能的目标是提供只读、基于证据的分析方法，并劝阻任何下载或执行行为。
主要能力
技能覆盖多个分析维度：
- 仓库取证：克隆仓库（绝不运行可执行文件），检查提交历史是否被篡改，分析文件结构，搜索 license、crack、patch、keygen 等可疑模式。
- HTML 内容分析：使用 BeautifulSoup 与 requests 解析落地页，识别指向外部站点的下载链接、混淆的 JavaScript（如 eval、unescape）。
- 二进制静态分析：在隔离的 Docker 容器（无网络）中使用 binwalk、strings、file、radare2 等工具提取嵌入文件、搜索 ESET/license/key/patch 等字符串、检查 PE 头信息，全程不执行样本。
- 网络流量分析：在隔离虚拟机中使用 Scapy 监控安装器执行期间的 TCP/DNS 流量，标记常见 C2 端口（4444、8080、443）等可疑目标。
- 合法 ESET 分析：演示通过官方 ESET 渠道（需账号的 API）查询版本与安全公告，并与声称的版本号进行比对。
- 恶意软件指标清单：列出仓库、文档、技术三个层面的红旗指标，并给出风险等级判定。
- 安全替代方案：提供官方 ESET 试用版下载与 SHA256 校验方法，以及 ClamAV 开源杀毒软件的安装、更新与扫描命令。
- 举报流程：说明如何向 GitHub 滥用举报页面和 ESET 品牌滥用接口提交报告。
使用方式
资料给出的典型工作流为：先克隆仓库做只读取证，再分析 HTML 落地页，若已下载样本则在隔离沙箱或禁用网络的容器中进行静态分析与流量监控，最后对照指标清单判定风险，并向平台举报。技能反复强调：绝不直接执行可执行文件，所有动态分析必须在隔离环境中进行。
适用场景
适用于安全研究人员、事件响应人员以及 AI 编码代理在遇到声称提供 ESET 破解、补丁或免费授权的仓库时，进行风险评估与证据收集。也适用于向用户解释此类仓库的欺骗手法并引导其使用合法渠道。
限制
资料未提供该技能的具体安装命令、依赖清单、运行环境要求或版本信息，这些内容暂未提供。技能本身不提供任何破解、绕过授权或执行可疑样本的能力，仅限只读分析与安全评估。资料中涉及的 ESET API 端点与举报接口为示例性质，实际可用性需以官方文档为准。