技能库 2544 个
更多分类（194）
TLS/SSL协议安全分析
审查TLS/SSL配置与实现，检测协议降级、证书验证等漏洞，确保传输层安全。
二进制文件静态分析
开发基于反汇编的二进制漏洞检测工具，提取函数调用图与危险API使用，支撑安全审计与风控决策。
自定义检测模块开发
面向安全中间件工程师，指导开发安全中间件的自定义检测插件，包括特定协议解析、数据脱敏等场景，确保与业务需求对齐。
镜像漏洞扫描与修复
使用 Trivy/Clair 扫描容器镜像漏洞，生成 CVE 清单并自动创建修复工单
安全漏洞补丁评估
评估数据库补丁对安全与风控环境的影响范围，并生成可执行的部署计划
威胁情报Feeds推送
配置并维护实时威胁情报订阅（如STIX/TAXII），将IOC自动同步至SIEM/SOAR
虚拟化平台补丁管理
自动化评估和部署虚拟化组件（如ESXi）的安全补丁，减少漏洞窗口，确保虚拟化环境安全合规。
攻击溯源报告撰写
基于安全日志、证据链和威胁情报，自动生成攻击路径分析、源头定位及详细溯源报告。
运行时安全事件检测与响应
基于 Falco 或 Sysdig 监控容器运行时异常行为，自动触发告警并隔离恶意容器，确保容器环境安全可控。
SQL注入攻击特征提取
从SQL注入攻击样本中提取结构化payload特征，支撑安全规则编写与机器学习模型开发
日志异常模式识别
从安全日志中自动识别暴力破解、DDoS攻击等异常访问模式，辅助安全系统工程师快速定位风险。
Web漏洞检测模块开发
编写针对SQL注入、XSS、CSRF等常见Web漏洞的检测逻辑与Payload生成器
已知漏洞库检索与匹配
自动检索CVE、NVD等漏洞库，匹配当前协议版本是否存在已知漏洞，辅助安全协议工程师进行风险评估。
插件化架构设计
设计可扩展的插件框架，支持第三方安全模块的动态加载与热更新，适用于安全工具开发中的模块化集成。
威胁情报数据采集与清洗
从公开源、暗网、威胁情报平台等渠道自动化采集数据，并进行去重、格式化、可信度评估，为安全分析提供高质量情报。
协议日志异常检测
分析协议日志，识别异常握手、重放攻击等行为，提升安全监测与风控能力
虚拟化平台日志审计
自动化采集和分析vCenter、ESXi等虚拟化平台日志，识别异常访问、配置变更及安全事件。
密码算法实现审计
审查RSA、AES、ECC等密码算法在代码中的正确实现，避免侧信道攻击，确保符合安全标准。
VPN配置与故障排查
配置IPSec/SSL VPN并解决连接问题，保障远程安全访问
日志收集与告警配置
为SIEM（如Splunk）配置日志源和告警规则，实现安全事件的实时监控与响应。
基线策略变更审计
记录并审计安全基线策略的变更历史，生成变更影响分析报告，确保变更可追溯、可评估。
规则引擎实现
开发基于AST或正则的规则解析与执行模块，支持自定义安全检测规则
情报共享与协作
自动将内部发现的威胁情报（如恶意IP、域名、哈希值）格式化为标准格式（STIX/TAXII），并通过可信共享平台（如行业ISAC）进行自动化分发与协作。
GitOps流水线安全审计
审计ArgoCD/Flux流水线的权限配置、密钥管理和合规性，确保GitOps实践安全可靠