技能库 2544 个
更多分类（194）
安全策略配置生成
根据网络架构自动生成防火墙ACL、WAF规则、IAM策略等配置模板，提升安全配置效率与一致性
安全事件复盘报告
基于安全事件时间线，生成包含根因和改进建议的复盘报告，用于安全产品经理进行事后分析与决策。
漏洞扫描报告自动生成
自动生成漏洞扫描报告，包括漏洞详情、影响范围和修复建议
Web漏洞扫描与报告生成
自动扫描Web应用漏洞并生成结构化报告，支持常见漏洞类型检测与输出
攻防场景演示生成
自动生成常见攻击场景（如SQL注入、XSS）的演示脚本及防御方案示例，用于安全售前演示和客户沟通。
安全事件日志分析
从防火墙、IDS/IPS等安全设备日志中提取关键信息，识别攻击行为，辅助安全事件响应与处置。
恶意代码动态分析
在沙箱或虚拟机中运行恶意软件，监控系统调用、网络流量和文件行为，以识别恶意行为模式。
YARA规则编写
基于样本特征编写YARA规则，用于检测和分类恶意软件
资产脆弱性扫描结果处理
自动解析漏洞扫描报告，按风险等级和资产重要性排序，生成修复建议
攻击路径模拟
利用图算法模拟攻击者可能路径，输出可视化攻击链路及加固建议
漏洞利用检测与关联
识别网络中漏洞利用行为，关联CVE及攻击手法，提升威胁响应效率
隐私合规审计日志分析
分析系统日志中与隐私相关的操作，识别违规访问或数据泄露风险
安全事件告警分类与优先级排序
根据告警类型、资产价值及攻击阶段自动分类并排序网络威胁告警，提升响应效率。
日常安全巡检与合规检查
自动检查系统配置、日志完整性、访问控制等基线安全要求，输出巡检结果
告警事件分诊与优先级标记
自动将安全告警归类并标记优先级，辅助安全运营中心经理快速决策与响应
安全漏洞扫描报告生成
解析漏洞扫描工具（如Nessus、OpenVAS）结果，生成可读的漏洞列表及修复建议。
安全方案汇报PPT生成
从安全方案文档中提取关键信息，生成面向管理层或客户的可视化PPT
恶意软件逆向分析
对恶意样本进行静态和动态分析，提取行为特征和入侵指标（IOC）
模拟钓鱼邮件生成与测试
自动生成个性化钓鱼邮件模板，并跟踪员工点击率生成报告，用于安全培训与风险检测
恶意文档分析
分析PDF、Office文档中的宏、漏洞利用代码，提取隐藏payload，识别恶意行为。
事件合规影响评估
分析安全事件对合规状态的影响，并生成通知义务清单，确保满足监管要求
SOC效能指标计算与监控
计算MTTR、告警误报率等关键指标，并监控趋势以评估SOC运营效率
攻击链还原报告生成
根据多源日志（网络、主机、应用）自动生成攻击链时间线及总结报告，辅助安全分析师快速定位攻击路径。
合规差距分析
自动比对现有安全控制与法律法规要求，生成差距分析报告