技能库 2544 个

从外部情报源提取IOC（IP、域名、Hash等），并与内部日志进行自动化匹配，生成告警。

实现RSA、ECC、SM2等非对称加密及签名验证，处理密钥对生成与证书

从非结构化文本中提取IP、域名、哈希等IOC并转换为STIX等标准格式

针对未知或定制壳，采用内存dump、API追踪、模拟执行等方法脱壳并修复导入表，还原原始代码逻辑

基于历史事件或假设情景自动生成压力测试输入参数，支持市场风险分析与风控决策

根据最新法规自动生成培训案例和测试题，支持合规风控专员快速产出培训内容。

分析数据传输目的地与机制，输出合规风险及补救措施

自动生成DPIA报告，涵盖数据流、风险点及缓解措施

自动生成贷后风险监控报告，涵盖逾期率、迁徙率等核心指标，辅助信贷风险分析师快速掌握资产质量动态

基于业务场景配置风控规则，并通过历史数据迭代优化规则阈值与权重，提升风控策略的精准性与有效性。

基于多源日志自动还原攻击链（kill chain），生成可视化报告，支撑安全事件溯源与响应决策。

根据风险事件记录自动生成复盘报告，分析根因并给出改进建议，提升风控策略有效性。

对比现有控制措施与合规要求，输出差距分析文档，帮助安全合规经理快速定位风险与改进点。

在沙箱环境中运行样本，监控文件、注册表、网络、进程等行为并生成分析报告

审查供应商在网络安全与数据保护方面的合规性，确保符合法律法规及企业内部安全风控要求。

在安全事件中提供法律响应步骤与文书支持

收集并分析黑产攻击手法、设备指纹、IP库等，更新风控特征库，提升安全防护能力。

自动处理数据主体（如用户）的访问、删除、更正等请求（DSR），并生成合规响应日志。

利用Angr等符号执行引擎自动化探索程序路径，辅助漏洞发现与验证

根据公司业务生成符合法规的隐私政策，确保数据收集、使用、存储和共享的合规性

针对风控建模中正负样本比例严重失衡的数据集，采用过采样、欠采样或代价敏感学习等方法，提升模型对少数类的识别能力。

基于历史交易数据，识别异常交易模式并输出预警列表，辅助风险控制经理快速响应潜在风险。

根据反洗钱规则筛选可疑交易，生成待审核列表，辅助风险控制经理识别并处理潜在洗钱行为

监控访问日志，识别未经授权的个人信息访问或泄露事件，确保数据安全与合规。