技能库 2544 个
更多分类（194）
暗网监控与预警
监控暗网论坛、市场中的漏洞交易、数据泄露等情报，并触发及时预警。
对称加密算法实现
实现并优化AES、SM4等对称加密算法，处理密钥生成与模式选择。
渗透测试报告生成
根据渗透测试结果自动生成结构化的安全评估报告，包含漏洞描述、风险评级、复现步骤及修复建议
密码策略合规检查
检查密码长度、复杂度、有效期等策略是否符合标准（如NIST），并生成合规报告。
安全漏洞复现
根据漏洞描述或PoC，搭建复现环境并验证漏洞存在性，输出复现报告。
逆向工程分析
使用IDA Pro/Ghidra等工具对二进制文件进行反汇编、反编译，还原算法、协议或关键逻辑，支持安全分析与漏洞挖掘。
威胁情报自动收集与简报
聚合多源威胁情报，自动生成每日/每周安全简报，辅助安全经理快速掌握外部威胁态势。
安全审计报告生成
自动生成内部安全审计报告，包括审计发现、风险评级和改进建议，适用于安全总监进行安全与风控管理。
网络攻击链可视化
将安全事件日志映射到网络攻击链模型并生成可视化报告，辅助安全主管快速识别攻击阶段与风险态势。
威胁情报报告自动生成
自动生成包含TTPs、影响评估、缓解建议的威胁情报报告，适用于安全威胁情报分析师岗位。
安全策略文档生成与更新
基于最新威胁情报，自动生成或更新安全策略文档，确保组织安全策略与风险态势同步。
漏洞扫描自动化
编排定期漏洞扫描任务并自动生成修复优先级清单，提升安全运维效率与风险响应速度
合规检查清单生成
根据最新网络安全法规（如《网络安全法》《数据安全法》《个人信息保护法》等），自动生成适用于企业安全与风控场景的合规检查清单。
第三方安全评估问卷处理
自动解析第三方安全问卷，匹配内部控制措施并生成回答，提升安全经理在供应商评估中的效率和准确性。
爬虫与蜜罐部署
搭建爬虫抓取攻击源，或自动部署蜜罐捕获攻击行为，以增强安全与风控能力
合规监控日志解析
自动解析访问控制、数据泄露等日志，标记潜在违规行为，辅助安全合规经理快速识别风险。
隐私政策合规检查
比对隐私政策文本与法规要求，输出不合规条款及修改建议
Web漏洞扫描与验证
自动化扫描Web应用常见漏洞（如SQL注入、XSS）并验证可利用性，输出可复现的验证报告
合规性检查表自动生成
根据ISO 27001等标准自动生成合规检查清单，并跟踪整改状态
IAM策略生成与合规检查
根据用户角色自动生成最小权限策略，并检查策略与合规要求的匹配度，确保身份与访问管理符合安全与风控标准。
员工安全意识培训邮件生成
针对特定钓鱼演练或安全事件，生成可直接发送的培训邮件模板，提升员工安全意识和响应能力。
逆向工程辅助
对二进制程序进行反汇编和反编译，辅助理解程序逻辑，用于安全分析与漏洞挖掘。
漏洞扫描结果汇总与优先级排序
汇总多源漏洞扫描结果，按风险等级与业务影响自动排序，辅助安全主管快速决策。
漏洞情报摘要生成
汇总最新漏洞情报并生成影响评估摘要，为安全总监提供快速决策支持