技能库 2544 个
更多分类（194）
安全事件时间线重建
基于多源日志和证据，自动重建攻击链的时间线，辅助蓝队工程师进行溯源分析。
红队工具链识别
检测Cobalt Strike、Metasploit等常用攻击框架在流量、进程、文件等维度的特征，辅助紫队工程师进行威胁识别与风险研判
渗透测试报告模板填充
根据发现的漏洞类型，自动填充渗透测试报告中的发现与风险等级，提升报告生成效率与一致性。
恶意样本初筛
对可疑文件进行静态和动态分析，提取IOC并分类，辅助紫队工程师快速评估威胁。
日志异常检测规则编写
基于规则或模型编写安全日志异常检测逻辑，关联IP、端口、时间等字段，用于识别潜在安全威胁。
威胁情报提取
从非结构化文本中提取TTP、IoCs和威胁行为者信息，支持安全分析与风控决策
A/B测试与因果推断（风控策略评估）
设计风控策略的A/B实验并运用双重差分、倾向性得分匹配等方法评估策略效果，确保因果推断的严谨性。
内网横向移动
利用Mimikatz、BloodHound等工具在内网中进行横向渗透，识别并利用安全漏洞实现权限提升和横向移动。
恶意软件分析报告生成
对捕获的恶意软件样本进行静态与动态分析，生成包含行为、哈希、C2 等关键信息的分析报告。
渗透测试报告撰写
根据渗透测试结果自动生成结构化报告，包括漏洞证明和修复步骤
安全需求文档生成
根据用户故事，自动生成包含验收标准的安全需求文档，支持安全与风控场景
告警事件分级与处置
根据告警优先级进行初步分级，并执行标准化的阻断、隔离或取证操作
告警日志聚合分析
自动收集并关联多源告警日志，生成攻击链分析摘要，辅助紫队工程师快速定位安全事件根因。
业务安全事件应急响应
针对突发的刷单、撞库、爬虫等业务安全事件，快速定位原因并执行临时封禁或规则调整，保障业务连续性。
漏洞利用脚本生成
根据CVE描述自动生成PoC或验证脚本，辅助紫队工程师快速验证漏洞可被利用性
内容安全规则配置
根据业务场景设置关键词、正则、模型阈值等安全过滤规则，确保内容审核系统精准拦截违规内容，降低误杀与漏放风险。
免杀技术实现
对木马、后门进行加壳、混淆等操作以绕过杀软检测，提升攻击载荷的隐蔽性与存活能力
攻击路径可视化
根据网络流量和日志绘制攻击者横向移动路径图，辅助紫队工程师快速定位攻击链与风险扩散范围
日志分析与溯源反制
分析服务器日志、流量包，追踪攻击者并实施反制，为红队工程师提供可落地的攻击溯源与反制策略。
设备指纹生成与校验
通过浏览器指纹、设备传感器等信息生成唯一设备标识，校验设备篡改或模拟器行为，提升业务安全风控能力。
威胁情报关联分析
将内部安全日志与外部威胁情报源关联，识别潜在攻击者或恶意IP，提升安全事件响应效率。
实时评分卡部署
将训练好的反欺诈评分卡模型转换为 PMML/ONNX 或工程化代码，部署至实时风控系统，实现毫秒级评分响应。
事件时间线重建
根据多源日志自动构建安全事件发生的时间顺序，用于紫队工程师进行安全事件分析与风控溯源
Wi-Fi渗透测试
针对WPA2/3加密网络进行密码破解及伪造热点实施中间人攻击，用于红队安全评估与风险验证