Skill-Audit-Bericht

analyzing-android-malware-with-apktool Audit-Bericht.

Perform static analysis of Android APK malware using apktool for resource decompilation, jadx for Java source recovery, and androguard for manifest inspection, dangerous permission-combination detection, and identification of obfuscated code, dynamic code loading, and reflection-based API calls. Use to statically triage a suspicious APK without executing it or to build mobile malware detection rules.

Experimentell · PrüfenPrüfung nötigErstellt 13. Okt. 2026Heuristisches Metadaten-Audit
84
Audit
74
Vertrauen
89
Qualität
77
Sicherheit
100
Maintain
92
Installieren

OpenAgentSkill Trust Score

74
Starke Shortlist

OpenAgentSkill Trust Score

The Trust Score helps an agent decide whether a skill is safe enough to shortlist before installation.

GitHub-Akzeptanz

Bestanden

100

16K GitHub-Stars

Star-/Fork-Aktivität

Bestanden

97

16K Stars und 1.6K Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar

Aktuelle Wartung

Bestanden

100

30 Tage seit dem letzten Push

Lizenzklarheit

Bestanden

86

Apache-2.0

README/SKILL.md-Vollständigkeit

Info

76

Öffentliche Metadaten benötigen mehr README/SKILL.md-Kontext

Abhängigkeits-/Laufzeitrisiko

Info

64

command execution surface, network or browser surface

Installationsverfügbarkeit

Bestanden

92

npx skills add tradecatlabs/vibe-coding-cn --skill analyzing-android-malware-with-apktool

Sicherheit des Installationsbefehls

Bestanden

92

Standard-Paket- oder Laufzeit-Installationspfad

Berechtigungsumfang

Info

62

shell or command execution, network or browser access

Repository-Nachweis

Bestanden

86

https://github.com/tradecatlabs/vibe-coding-cn/tree/develop/research/vibe-cybersecurity-cn/skills/reference-only/anthropic-cybersecurity-skills/skills/analyzing-android-malware-with-apktool

Prüfstatus

Info

66

KI-Prüfdaten verfügbar

Agent-validierte Ergebnisse

Info

54

Noch keine Agent-Ergebnisdaten

Prüfungen

Installations- und Adoptionsprüfung

8 Bestanden · 10 Prüfung nötig

Installationspfad

92

Bestanden

npx skills add tradecatlabs/vibe-coding-cn --skill analyzing-android-malware-with-apktool

Repository

88

Bestanden

https://github.com/tradecatlabs/vibe-coding-cn/tree/develop/research/vibe-cybersecurity-cn/skills/reference-only/anthropic-cybersecurity-skills/skills/analyzing-android-malware-with-apktool

Lizenz

86

Bestanden

Apache-2.0

Wartung

100

Bestanden

30 Tage seit dem letzten Push

KI-Prüfung

55

Prüfen

SKILL.md lacks explicit usage examples for the provided agent.py CLI and does not document how to install dependencies beyond listing them.

README/SKILL.md-Vollständigkeit

84

Bestanden

Usable description available

Abhängigkeitsrisiko

64

Prüfen

command execution surface, network or browser surface

Sicherheit des Installationsbefehls

92

Bestanden

Standard-Paket- oder Laufzeit-Installationspfad

Berechtigungsumfang

62

Prüfen

shell or command execution, network or browser access

Star-/Fork-Aktivität

97

Bestanden

16K Stars und 1.6K Forks; Issue-Aktivität ist in den aktuellen Metadaten nicht verfügbar

Akzeptanz

88

Bestanden

16K GitHub-Stars

Financial decision safety

58

Prüfen

Research-only use: do not treat output as financial advice or execute a position without human approval.

Warnungen

  • Financial research output is not financial advice; require human review before any live investment decision
  • SKILL.md lacks explicit usage examples for the provided agent.py CLI and does not document how to install dependencies beyond listing them.
  • The skill does not clearly define limitations, edge cases, or failure modes, such as behavior with malformed APKs, obfuscated DEX files, or very large samples.
  • Runtime safety guidance is minimal; while it mentions an isolated environment, it does not strongly emphasize that even static analysis tooling can have parser vulnerabilities when processing untrusted APKs.
  • Financial research output is not financial advice; require human review before any live investment decision.
  • Quality score needs review

Methode

This report combines public metadata, AI review output, repository freshness, install readiness, OpenAgentSkill events, quality scoring, trust checks, and the agent safety gate. It is not a full source-code security review.

Nahe Optionen vergleichen

Ähnliche Skills als Nächstes prüfen