技能库 2544 个
更多分类（194）
Fuzzing用例生成
基于输入格式和覆盖率反馈自动生成模糊测试用例，触发目标程序的crash与漏洞
威胁情报关联分析
将外部威胁情报（IOC、TTP）与内部日志关联，识别已知攻击
合规审查报告撰写
根据监管要求，自动生成反洗钱、数据安全等合规检查报告
违约概率预测
基于历史数据训练模型，预测客户违约概率，辅助信贷决策与风险定价。
漏洞利用开发
针对已知漏洞编写利用代码（exploit），实现远程代码执行或提权
侧信道攻击防护
实现时间攻击、功耗攻击等侧信道防护，包括常数时间算法和掩码技术，确保密码学实现的安全性。
信贷审批自动化决策
基于预设规则与信用评分模型，自动化生成信贷审批结论及额度建议，提升审批效率与风控一致性。
哈希函数与消息认证码
实现SHA-256、SM3等哈希及HMAC，处理碰撞抗性与长度扩展攻击防护。
情报共享与情报源评分
自动向内部或外部平台共享威胁情报，并基于可靠性、时效性对情报源进行评分与排序。
操作风险事件分类与录入
根据事件描述自动识别操作风险类型并录入系统
逆向工程反混淆
自动还原混淆代码或加密数据，辅助漏洞挖掘与安全分析
动态符号执行路径探索
利用符号执行引擎自动探索程序执行路径，挖掘潜在漏洞
数据主体请求响应
接收DSR并自动检索相关数据，生成响应报告或删除确认
补丁对比分析
对比未打补丁与已打补丁的二进制文件，定位漏洞触发点并理解修复逻辑
监管合规规则映射
将监管要求（如反洗钱、数据保护）解析为可执行的风控规则，确保业务合规与风险可控
法规更新摘要生成
定期生成网络安全法规更新摘要，帮助法务团队快速掌握政策动态并评估合规风险。
动态调试与Hook
使用gdb/Windbg/Frida进行动态调试，Hook关键函数并监控程序运行时行为
安全策略配置差异分析
对比不同防火墙、IDS/IPS等安全设备的策略配置，识别不一致性及潜在安全风险
威胁情报关联分析
将内部安全告警与外部威胁情报（如MITRE ATT&CK）关联，识别已知攻击手法，提升告警研判效率与威胁响应精准度。
恶意软件家族关联分析
基于行为特征、代码相似性等关联分析恶意软件家族归属，支持威胁情报溯源与防御决策
攻击链重建与时间线生成
根据日志、告警等安全数据，自动重建攻击链条并生成可视化时间线，辅助分析师快速理解攻击过程。
法规更新摘要生成
定期抓取并总结最新安全合规法规变动，输出影响分析摘要
合规监管文件解读
解析监管文件，提取关键合规要求并转换为风控规则
风险事件报告生成
自动收集风险事件信息，生成标准化报告，支持风险控制经理高效汇报与分析。