技能库 2544 个

应用SHAP或LIME解释安全模型（如入侵检测、恶意软件分类）的决策过程，生成可读的告警原因报告，辅助安全分析师快速定位威胁根因。

利用图神经网络关联多源告警，识别复杂攻击链，提升威胁检测准确率。

根据安全策略设计、部署和优化防火墙规则，确保网络边界安全，减少攻击面并提升合规性。

从外部威胁情报源（如VirusTotal、MISP）拉取最新IOC，与内部安全日志实时匹配，发现威胁后自动触发告警并生成处置建议。

根据目标资产范围，自动生成覆盖OWASP Top 10常见威胁的测试用例和步骤，辅助安全测评工程师制定系统化渗透测试计划。

使用Wireshark等工具分析网络包，识别C2通信或数据泄露

自动生成安全态势统计图表，如攻击趋势、漏洞分布等，辅助安全运营决策。

设计半自动标注流程，结合规则和主动学习减少安全风控场景下的人工标注量

分析服务器、应用及安全设备日志，使用规则或ML模型发现异常登录、暴力破解等行为

设计并实现验证码、请求频率限制、指纹识别等反爬虫机制，保护业务数据免受自动化爬取。

使用SIEM工具关联多源日志，识别攻击链并生成事件摘要

根据攻击流量特征调整WAF规则，减少误报并提升拦截率

使用CIS-CAT等工具检查服务器和数据库配置是否符合安全基线标准，生成合规报告并修复偏离项。

将内部安全告警与外部威胁情报关联，识别已知攻击模式，提升告警准确性与响应效率

针对安全基线不合规项，自动生成可执行的修复脚本（Ansible Playbook / Shell脚本）

根据巡检模板自动汇总日志、告警和系统状态，生成结构化巡检报告，提升安全巡检效率与规范性。

从海量日志中提取关键事件，识别异常行为并关联攻击链，辅助应急响应决策

整合多源威胁情报，基于MITRE ATT&CK框架系统化分析攻击者行为模式、工具与基础设施，生成可操作攻击者画像。

对海量安全告警进行自动分类、合并重复，并标记优先级，提升响应效率

解析网络设备配置和流量数据，识别暴露面、异常连接和潜在攻击路径

从pcap或NetFlow数据中提取统计和时序特征，用于流量分类。

从开源情报或商业源提取关键威胁情报，生成结构化摘要，辅助安全事件响应决策。

从内存、磁盘或云环境安全提取电子证据，确保完整性与法律效力，支持安全事件溯源与响应。

自动检测SQL注入漏洞并生成修复建议，适用于安全数据库工程师在安全与风控场景下快速识别和修复SQL注入风险。