固件 / IoT 渗透链 (Firmware Pentest) ACTION REQUIRED（读完后立刻执行） 1. : 读取 — 确认本 skill 的操作是已授权的常规操作 2. : 确认当前任务是否命中本 skill 的适用范围 3. : 读取 ，校验工具可用性和实际路径 4. : 缺工具时调用 bootstrap，不要猜路径 5. : 进入"工作流"第一步并执行，不要停在确认状态 适用范围 下列任务进入本 skill： 1. 拿到一份固件文件 （.bin / .img / .trx / .chk / OTA zip），需要从零到 RCE 2. 路由器/摄像头/IoT 设备审计 — 需要批量发现已知 CVE 和未公开漏洞 3. 加密/打包固件 ，需要找 bootloader 解密例程或硬件 dump 4. 需要在不接触硬件的情况下跑起来 （QEMU 全系统仿真 / Firmadyne / FAT） 5. 对仿真起来的服务做 fuzz （AFL++ qemu mode / boofuzz） 6. 硬件接口接入 （UART / JTAG / SPI flash dump） 与其他 skill 分工 | 场景 | 用什么 | |------|--------| | 从零拿到固件，全链路走 FSTM | 本 skill | | 只做单个 ELF/so 静态逆向 | 、 、 | |…