技能库 2544 个

整合外部威胁情报与内部安全告警，进行关联分析，提升威胁检测的准确性与响应效率。

生成对抗样本测试模型鲁棒性，并实施防御性蒸馏或对抗训练，提升安全机器学习模型在安全与风控场景下的抗攻击能力。

设计并执行钓鱼邮件、电话诈骗等社会工程学攻击模拟，评估人员安全意识与组织防御薄弱环节。

从SIEM/日志平台拉取实时安全指标，自动刷新态势感知大屏，展示攻击数、受影响资产数等关键数据

运行漏洞扫描工具，生成漏洞列表及修复建议报告，辅助安全审计与风险评估

根据操作系统类型、版本及目标应用版本，自动生成一键加固的 Shell 或 PowerShell 脚本，提升安全配置效率与一致性。

执行渗透测试并输出结构化报告，包含漏洞详情与修复建议，适用于安全研发专家在安全与风控岗位的日常作业。

从原始安全日志中提取、构建和选择有效特征，用于异常检测模型训练与优化

自动检查系统、数据库、中间件的安全配置（如弱密码、未授权访问），并输出不合规项

配置Web应用防火墙规则，拦截恶意请求并减少误报

聚合外部威胁情报并关联内部日志，识别潜在攻击行为

通过抓包或NetFlow分析识别恶意流量和C2通信，为蓝队提供可落地的威胁检测与响应指导。

通过关联规则算法（如Apriori、FP-Growth）从安全告警日志中挖掘事件间的因果与共现关系，生成可解释的规则，辅助安全分析与威胁狩猎。

基于安全标准条款，自动比对现有安全措施，输出差距分析报告，辅助安全标准化工程师识别合规短板。

将内部IOC（如IP、域名）与外部威胁情报库关联，判断是否涉及已知APT或恶意家族，支持安全测评与风险研判。

根据受众角色（员工/开发/高管）自动生成安全意识培训PPT，提升安全认知与防护能力

使用工具或手工检测Web应用漏洞，并输出修复建议，适用于安全研发与风控岗位。

自动配置并调用Metasploit、Cobalt Strike等工具链进行协同攻击，实现红队行动中的多工具联动与自动化部署。

对Android/iOS应用进行逆向分析、动态调试和敏感数据泄露检测，识别并报告安全风险。

自动检查系统配置是否符合CIS等安全基线标准，生成合规报告与修复建议

基于SIEM或日志平台，系统化识别异常登录、横向移动等恶意行为，支撑安全运营与事件响应。

从海量日志中提取关键事件，过滤误报，生成可分析数据集

设计并实现从多源安全数据源到分析平台的ETL流程，支持日志采集、清洗、转换与加载，适用于安全监控与风险分析场景。

自动化执行信息收集、漏洞验证及利用链组合，辅助人工测试，提升渗透测试效率与深度。