技能库 2544 个
更多分类（194）
漏洞情报摘要生成
汇总最新高危漏洞的利用条件、影响范围及临时缓解措施，生成供蓝队工程师快速决策的摘要报告
漏洞利用代码编写
针对已知漏洞编写或修改Python/Go等语言的利用代码，实现远程代码执行或提权，用于渗透测试验证与安全评估。
安全事件告警分析
自动分析安全告警，区分真实攻击与误报并生成处置建议
Splunk/ELK日志查询与告警
编写Splunk或ELK查询语句，从海量日志中检索安全事件并配置实时告警，支撑业务安全风控场景。
风控规则配置与调试
根据业务场景配置风控规则，通过回测和AB测试调试规则参数，降低误杀和漏报率。
Web应用防火墙规则调优
根据攻击日志调整WAF规则，降低误报和漏报，提升安全防护效果
Web应用渗透测试
对Web应用进行SQL注入、XSS、CSRF等漏洞挖掘与利用，识别并验证安全风险，输出可落地的利用方案与修复建议。
钓鱼邮件构造与发送
制作钓鱼邮件并绕过邮件安全检测，配合C2进行控制
红队武器库维护
搭建和维护C2服务器、漏洞利用框架及自定义工具，确保红队测试的高效性和隐蔽性
威胁情报提取与匹配
从外部威胁情报源提取IOC（IP、域名、哈希），并与内部安全日志进行匹配，识别潜在威胁。
恶意代码静态与动态分析
对恶意软件样本进行静态与动态分析，提取IOC、行为特征及感染迹象，支撑安全检测与应急响应。
交易监控规则调优
基于历史误报案例，系统性地调整反洗钱交易监控规则中的阈值或模型参数，以降低误报率并提升预警精准度。
应急响应流程文档生成
根据安全事件类型自动生成标准操作步骤（SOP）和报告模板，提升蓝队响应效率与规范性。
黑灰产情报采集与分析
从暗网、社工库、黑产论坛等渠道采集情报，提取IP、设备指纹、账号等威胁指标，为业务安全风控提供前瞻性预警。
音视频内容转写审核
将音视频文件转写为文本后，结合预定义规则与内容安全模型进行违规判断
异常检测模型调优
使用孤立森林、自编码器等算法进行无监督/半监督异常检测，并通过调参优化模型性能，适用于安全与风控场景中的欺诈行为识别。
合规报告草稿撰写
基于预设模板和结构化数据，自动生成合规风控报告的初稿，提升报告撰写效率与一致性。
安全培训材料生成
根据最新漏洞案例生成面向开发者的安全培训PPT和代码示例
安全配置检查
自动检查服务器、数据库、中间件的安全配置，发现弱口令、未授权访问等风险
安全日志分析
从防火墙、IDS/IPS、服务器等日志中提取和关联异常事件，识别攻击行为，支持蓝队工程师快速定位安全威胁。
漏洞扫描自动化
使用Nuclei、Goby等工具对目标系统进行自动化漏洞扫描，并生成结构化报告，适用于红队评估和风险识别。
跨境支付链路追踪
解析SWIFT报文中的支付链条，识别涉及受制裁国家或实体的中转行，辅助制裁合规分析。
代码安全审计检查
对代码提交进行自动化安全审计，检测OWASP Top 10漏洞
制裁法规变更监控
实时监控主要经济体制裁法规更新，提取关键变更并生成摘要