技能库 2544 个

根据多源日志还原攻击步骤，生成攻击链时间线文档，辅助安全分析与应急响应

将生产、测试等环境的基线配置进行一致性同步与验证，确保无漂移

使用专业工具检测SQL注入、XSS等常见Web漏洞，并编写利用脚本验证风险，为安全测评工程师提供可落地的检测与验证流程。

通过API或脚本自动收集网络设备、服务器、应用等资产信息并更新资产清单，提升资产管理的准确性和效率。

从AlienVault OTX等外部情报源自动提取IOC（IP、域名、Hash等），与内部安全告警进行关联分析，提升威胁检测与响应效率。

识别开源组件漏洞，制定并执行升级或补丁方案，高效处理CVE，保障系统安全。

对木马、勒索软件等恶意样本进行静态与动态分析，提取IOC（威胁情报指标），支持安全应急响应。

编写自动化脚本，根据威胁情报源（如AbuseIPDB）实时封禁恶意IP，提升安全防护效率。

根据数据分类自动生成脱敏规则和脚本，用于安全数据库工程师在风控场景下快速部署数据脱敏。

基于攻击日志分析，自动调整WAF规则以降低误报和漏报，提升安全防护效果

根据日志时间戳和事件类型，自动构建安全事件的时间线，便于回溯和调查分析

根据数据类型、安全等级与合规要求，推荐合适的加密方案并生成可执行的配置脚本

设计针对常见攻击场景的标准化响应流程与自动化脚本，提升安全事件处置效率与一致性

自动检查系统配置是否符合安全基线（如密码策略、端口开放），输出不合规项

基于最小权限原则，为云平台（AWS/Azure）的安全配置工程师自动生成符合岗位需求的IAM策略模板

提取文件特征，通过YARA规则或沙箱输出判断恶意性

对自动化漏洞扫描工具的输出进行人工验证、误报剔除和风险等级评定，确保安全测试结果的准确性与可执行性。

自动解析漏洞扫描工具输出，分类排序并生成可执行报告，辅助安全加固决策。

根据安全需求自动生成并推送防火墙规则至设备

执行隔离、取证、清除及恢复流程，并撰写事件处置报告，确保蓝队快速遏制安全威胁并恢复业务。

对比安全基线（如CIS），自动识别不合规配置项并执行修复，确保系统安全合规。

将内部告警与外部威胁情报（如MITRE ATT&CK）关联，识别攻击战术与攻击者意图。

分析告警命中率与误报率，提出规则调整或新增建议

自动提取IOC、时间线、受影响资产，生成标准化的攻击溯源报告，辅助安全态势感知专家进行事件分析与响应。