技能库 2544 个

自动生成和筛选风控特征，包括时间窗口聚合、统计量计算等

编写安全编排自动化与响应（SOAR）剧本，实现告警自动处置流程

使用XGBoost、LightGBM等算法训练分类模型，并调整超参数以提升风控效果

从非结构化威胁报告中提取IOC（IP、域名、哈希等），与内部日志关联并生成上下文报告。

对目标系统或软件进行攻击面梳理，生成包含潜在攻击路径的报告

执行渗透测试后，自动生成包含漏洞详情、危害等级和修复建议的报告，支持定制化输出。

自动检查防火墙、入侵检测等设备策略配置的合规性，确保符合安全基线要求。

对HTTP、SMTP、FTP等协议进行流量解析，提取并还原传输中的文件（如Office、PDF、压缩包），支持加密协议会话分析。

对AES、RSA、SM2/3/4等算法的代码实现进行安全审计，发现侧信道攻击、随机数漏洞等风险

实现并评估FGSM、PGD等常见对抗攻击的防御方法，提升模型在安全与风控场景下的鲁棒性

优化云安全接入（CASB）策略，包括数据泄露防护（DLP）和影子IT发现，提升SASE环境下的安全与风控效能。

在获得初始访问后，利用漏洞或凭证在内网中进行横向渗透，扩大控制范围

基于安全政策与案例，自动生成PPT、视频脚本等培训材料，提升安全培训效率与质量。

针对SASE设备/服务告警（如吞吐量异常、策略冲突），执行标准响应流程，确保安全与风控稳定。

对Web应用进行漏洞扫描、手工验证及渗透利用，识别并利用安全漏洞

从外部情报源提取IOC并转换为标准格式（如STIX、OpenIOC），用于自动检测

对恶意软件样本进行静态和动态分析，提取特征及行为模式，支撑威胁情报、检测规则或应急响应。

分析IDS/IPS日志，识别异常模式并生成告警摘要，辅助安全事件响应决策

使用机器学习或规则引擎分析流量日志，识别异常行为，支撑零信任安全策略落地

对可执行文件或固件进行反汇编、调试，提取函数逻辑与数据结构，辅助漏洞挖掘与安全评估。

自动化生成、分发和轮换加密密钥，确保存储和传输中的隐私数据安全

对HSM、KMS及密钥生命周期管理方案进行风险评估，输出改进建议

将内部安全数据与外部威胁情报源进行关联，识别已知攻击指标（IOC），提升威胁检测与响应能力。

撰写包含漏洞详情、影响评估及修复建议的网络安全协议技术报告