技能库 2544 个

使用反汇编、沙箱及静态分析工具，提取恶意样本的关键IOC（如哈希、域名、IP、注册表项等），并生成结构化分析摘要。

根据新公开漏洞，评估对组织资产的影响并生成优先级列表

编写可复用的渗透测试脚本，针对常见漏洞如SQL注入、XSS等进行自动化检测

检查数据库配置是否符合安全基线并输出整改项

检查服务器、数据库、中间件等系统的安全配置，确保符合基线标准，识别并修复配置不合规项。

根据资产价值、攻击阶段、威胁等级计算事件优先级，并自动创建工单，提升安全运营效率。

将多源安全日志（防火墙、IDS、EDR等）聚合、去重、关联，生成可追溯的攻击链视图，辅助安全态势感知与事件溯源。

针对IDS/IPS、WAF等安全设备，通过分析告警日志、调整规则阈值和策略，降低误报率与漏报率，提升检测准确性。

使用监督学习算法训练分类器，识别PE文件或脚本中的恶意代码，适用于安全与风控场景。

实现密钥轮换、存储和访问控制的自动化脚本，提升密钥安全性与运维效率

自动生成符合ISO 27001等标准的安全制度文档模板，辅助安全标准化工程师快速创建合规文档

自动检查系统配置是否符合ISO 27001、等保等标准基线，生成合规差距报告

基于历史行为基线，识别偏离正常模式的异常流量或访问

基于NetFlow/IPFIX数据建立流量基线，实时检测突发异常并动态调整阈值。

分析服务器、应用日志，识别异常行为和攻击特征，辅助安全事件响应与风控决策。

从日志数据中自动重建攻击事件的时序攻击链

从安全扫描结果中自动提取关键信息，生成结构化、可落地的漏洞报告，包含复现步骤、影响评估与修复建议。

通过分析NetFlow或全包数据，识别C2通信、数据外泄等恶意流量模式，提升安全事件响应效率。

根据安全产品功能自动生成用户手册、API文档和最佳实践指南，提升文档质量与维护效率

在Splunk/ELK等平台编写检测规则，减少误报并提升告警质量，适用于安全应急响应场景

针对云平台（AWS、Azure、GCP等）的安全组、IAM策略、存储桶权限等关键配置进行系统性检查，识别并报告安全风险与合规偏差。

编写Python脚本自动化执行特定安全测试，包括自定义Fuzzing、认证绕过测试等

基于规则与机器学习模型，从SIEM日志中识别暴力破解、横向移动等异常行为，支持实时告警与根因分析。

从安全日志中自动识别异常模式（如暴力破解、SQL注入尝试），并归类统计，辅助安全巡检工程师快速定位风险。