技能库 2544 个
更多分类（194）
攻击链自动重建
基于日志时间戳和实体关系，自动还原攻击事件的时间线和技术步骤，辅助安全运营中心分析师快速理解攻击全貌。
渗透报告生成
自动汇总渗透测试结果，生成结构化报告，支持多格式输出与风险量化
用户实体行为分析(UEBA)异常检测
基于用户和实体历史行为基线，识别偏离模式并生成异常告警，辅助安全态势感知经理快速定位潜在威胁。
依赖库漏洞扫描
扫描项目使用的第三方库和依赖，检测已知漏洞版本，生成风险报告并给出修复建议。
磁盘镜像取证分析
对磁盘镜像进行文件恢复、数据提取和分析，识别隐藏或删除的数据，为安全事件调查提供证据支持。
安全基线检查脚本生成
根据安全基线自动生成检查脚本，用于自动化验证系统、应用或网络设备的安全配置合规性。
恶意软件分析报告生成
自动分析可疑样本，生成包含行为、IOC、检测规则的技术报告
安全事件响应剧本生成
针对勒索软件、DDoS等常见安全事件，创建标准化、可执行的响应流程剧本。
MITRE ATT&CK映射
将安全事件日志与告警映射到MITRE ATT&CK框架，生成结构化攻击链报告，辅助威胁建模与防御策略优化。
加密数据格式转换
将加密数据（如密文字节流）转换为Base64、Hex等编码格式，便于传输和存储，并支持反向解析。
AES加密算法实现
使用AES算法对数据进行加密和解密，包括密钥生成、IV管理和填充模式选择，确保数据安全性与合规性。
漏洞修复建议生成
针对安全代码审计中检测到的漏洞，自动生成修复代码示例和配置建议，辅助开发者快速修复。
端点安全策略管理
管理端点设备的安全策略，包括设备合规检查和隔离，确保企业网络免受未授权或受损设备威胁。
误报规则自优化建议
分析历史误报模式，自动建议规则调整参数或阈值，提升告警准确率
恶意软件沙箱报告解析
自动解析沙箱分析结果，提取恶意行为特征并生成摘要
SOAR剧本执行与状态跟踪
触发预定义安全响应剧本（如隔离主机、封禁IP），实时反馈执行进度与结果，确保安全事件高效处置。
自动化告警分诊
自动关联多源告警、去重、富化上下文，生成分诊摘要与优先级排序，提升安全运营效率。
依赖漏洞自动修复
自动扫描项目依赖库中的已知漏洞，生成修复建议或补丁，并集成到CI/CD流程中
供应链威胁情报采集
从开源和商业源系统化采集供应链相关威胁情报，包括漏洞信息、恶意包、组件风险等
数据外发通道告警分析
分析邮件、网盘、即时通讯等外发通道的告警日志，区分误报与真实泄漏，生成事件摘要并触发自动阻断或审批流程
密钥生命周期管理
管理密钥的生成、存储、轮换、撤销和销毁，遵循安全策略，确保加密系统安全合规。
告警日志聚合与降噪
自动从多源日志（SIEM、EDR、NTA）提取告警，去重并过滤误报，生成高置信度告警摘要
威胁情报联动配置
配置SASE平台与外部威胁情报源（如MISP、AlienVault OTX、商用Feed）自动联动，实现IPS/IDS规则动态更新。
狩猎假设生成与验证
基于威胁情报或异常行为生成狩猎假设，设计检测查询并验证