技能库 2544 个
更多分类（194）
YARA规则编写
根据样本特征编写YARA规则，用于恶意软件检测与分类
密码库集成与调优
集成OpenSSL、Bouncy Castle等密码库，优化性能与内存占用，确保安全性和合规性。
权限模型设计文档生成
基于组织架构生成RBAC/ABAC权限模型设计文档，用于身份与访问管理工程师进行安全与风控场景下的权限设计。
安全日志异常模式识别
从海量安全日志中识别异常登录、横向移动等攻击模式，辅助安全主管快速定位风险。
Fuzzing测试用例生成
自动生成并优化模糊测试输入，以发现软件漏洞，适用于安全测试和风控评估
密码算法测试与验证
编写测试向量，使用已知答案测试和随机测试验证密码算法实现的正确性。
日常安全巡检总结
汇总每日安全监控数据，生成包含关键指标、异常事件和处置建议的日报
静态代码审计（二进制安全）
通过源码或二进制静态分析工具（如CodeQL）检测常见漏洞模式（缓冲区溢出、格式化字符串等）
误报分析与规则调优
分析安全监控中的误报告警模式，提出并执行规则调整建议以降低误报率，提升告警质量。
安全漏洞扫描报告生成
自动扫描网络、应用和系统漏洞，生成结构化的风险报告，辅助安全经理进行风险决策。
数据泄露通知模板起草
自动生成符合法规要求的数据泄露通知模板，适用于网络安全法务在安全与风控场景下的应急响应。
威胁情报数据采集
从开源情报、暗网、社交平台等多源自动采集威胁情报数据，支持安全威胁情报分析师高效获取和整合外部威胁信息。
漏洞验证报告生成
整理漏洞发现过程、PoC及复现步骤，生成结构化的安全漏洞报告，供团队审核与修复跟踪。
安全事件响应剧本执行
根据预设剧本自动执行入侵检测、隔离、取证等响应动作，提升安全事件处置效率与规范性
TTPs映射到MITRE ATT&CK
将威胁行为（TTPs）系统性地映射到MITRE ATT&CK框架中的战术和技术，以标准化威胁情报分析
二进制补丁对比分析
对比二进制文件补丁前后差异，定位漏洞修复点，辅助漏洞挖掘与安全分析
告警消噪与聚合
使用聚类等算法合并重复告警，降低误报率，提升安全运营效率
合规检查自动化（CIS标准）
通过OpenSCAP等工具自动检查系统配置是否符合CIS基准，生成合规报告并修复偏离项。
入侵检测规则编写
编写和优化Snort、Suricata等入侵检测系统的规则，以识别和防御网络攻击。
威胁情报自动检索
集成MISP、VirusTotal API自动查询IOC并更新黑名单，实现威胁情报的自动化采集、分析与响应
安全态势报告生成
自动汇总多源威胁情报，生成每日安全态势报告，辅助首席安全官快速掌握安全风险全貌
同意管理配置脚本编写
编写自动化脚本管理用户同意偏好及撤销流程
漏洞利用脚本编写
根据漏洞细节自动生成PoC或Exp脚本，辅助漏洞验证与安全评估
IAM API集成与测试
编写IAM系统API集成用例并自动化测试认证授权流程，确保身份与访问管理系统的安全性与功能性