技能库 2544 个

从原始告警和日志中提取关键信息，生成结构化的事件摘要，辅助快速研判与响应

根据安全告警类型自动生成初步处置建议（如隔离IP、停止进程），辅助安全监控专家快速响应风险事件。

根据安全基线标准（如CIS、等保）自动检查系统配置，生成合规报告并标记风险项

基于网络拓扑和凭证信息自动推荐内网横向移动的最优路径，辅助红队快速突破内网防线。

根据威胁情报和行业案例自动生成PPT、视频脚本等培训材料，提升全员安全意识。

自动将内部安全告警与外部威胁情报源（如MITRE ATT&CK）进行关联，并生成结构化分析报告

对恶意软件样本进行动态或静态分析，提取IOC（Indicator of Compromise）和攻击手法，支撑蓝队威胁研判与溯源。

将安全控制措施映射到具体法规条款（如GDPR、网络安全法），确保安全实践合规

根据安全标准要求，自动生成针对性安全培训PPT和问答内容，辅助安全标准化工程师高效开展培训工作。

根据渗透测试过程记录，生成结构化的测试报告，包含漏洞详情、利用步骤和修复建议

自动生成安全架构评审文档，包含安全控制点、风险等级及改进建议

利用统计方法建立用户正常行为基线，用于检测内部威胁

自动化执行安全事件响应流程，包括告警确认、日志收集、初步处置建议

关联内外部威胁情报，识别攻击者TTPs并生成关联分析报告

自动化执行信息收集、漏洞验证、权限提升等渗透测试步骤，提升测试效率与一致性

自动检查云资源、数据库或服务器的安全配置（如CIS基准），生成可落地的整改清单

自动解析安全日志，提取攻击者IP、时间线及攻击手法，辅助红队快速定位攻击源与攻击路径。

针对Web应用执行OWASP Top 10漏洞测试，包括SQL注入、XSS、CSRF等

根据安全与风控岗位需求，自动生成安全产品原型设计建议，涵盖界面布局、交互流程和功能优先级。

对服务器、网络设备的安全配置进行全面检查，确保符合基线标准，识别不合规项并生成整改建议。

利用机器学习模型分析 AWS CloudTrail 和 VPC Flow Logs，自动检测云环境中的异常行为与潜在安全威胁。

自动化解析安全日志，检测异常并输出告警与关联分析结果

分析防火墙、IDS/IPS、应用日志，识别异常行为和安全事件

自动扫描识别企业数据资产，并按敏感度进行自动分类分级标记。