这个技能涉及使用自动化工具和手动评估来识别和修复软件中的安全漏洞，包括依赖项检查、代码审计、容器和基础设施的安全评估。

Ffind是一款专为固件和物联网设备分析设计的高级文件查找与提取工具。它能够智能识别文件类型，并支持提取嵌入式文件系统（如ext2/3/4、F2FS），适用于安全分析、逆向工程和数字取证场景。关键词：文件分析、固件提取、文件系统提取、安全分析、逆向工程、物联网安全、数字取证、类型检测。

这是一个专门用于网络数据包捕获和分析的技能，提供专家级的libpcap、tcpdump、tshark和Wireshark能力，用于深入检查网络流量。

Wycheproof 是一个用于验证加密实现正确性的测试工具，通过提供测试向量来检测已知攻击和边缘情况。适用于加密代码测试、安全审计和CI/CD集成。关键词：加密测试、安全漏洞、测试向量、密码学、Wycheproof。

Wsdiscovery是一款专业的网络设备发现工具，专门用于扫描和枚举支持WS-Discovery协议的物联网设备。该工具能够自动发现网络中的ONVIF摄像头、网络视频录像机（NVR）、打印机等智能设备，并提供详细的设备信息包括IP地址、制造商、型号、固件版本和服务端点。适用于网络安全测试、物联网设备管理和智能安防系统部署等场景。关键词：WS-Discovery扫描，ONVIF设备发现，物联网设备枚举，网络安全工具，摄像头扫描，网络设备管理

合规审计专家技能专注于SOC2、HIPAA、GDPR等监管框架的审计与评估，提供差距分析、控制测试、证据收集和整改指导服务。帮助企业满足数据安全、隐私保护和行业合规要求，涵盖金融、医疗、科技等多个领域。关键词：合规审计、SOC2、HIPAA、GDPR、数据安全、隐私保护、监管合规、风险评估、控制测试、整改指导。

这是一个专门用于数字取证和事件响应的技能，提供包括内存分析、文件系统取证、时间线创建和证据收集在内的AI驱动的取证操作。

SQL驱动的取证调查和系统询问，使用osquery将操作系统作为关系数据库进行查询。支持跨Linux、macOS和Windows端点的快速证据收集、威胁狩猎和应急响应。

Ruzzy是由Trail of Bits开发的覆盖引导Ruby模糊测试工具，专用于模糊测试纯Ruby代码和Ruby C扩展，支持地址消毒器和未定义行为消毒器，帮助发现内存腐蚀、未定义行为等安全漏洞，提升软件质量和安全测试效率。关键词：Ruzzy、Ruby模糊测试、覆盖引导模糊测试、内存安全、漏洞挖掘、安全测试、软件测试、C扩展测试。

ffuf 是一个用 Go 语言编写的快速 Web 模糊测试器，用于发现 Web 应用程序中的隐藏资源、测试参数和进行全面的 Web 应用程序侦察。

本技能专注于为HealthTech和MedTech公司提供ISO 27001和ISO 27002信息安全管理系统（ISMS）的全流程实施服务，包括ISMS设计、安全风险评估、控制实施和ISO 27001认证。适用于医疗科技行业的合规、网络安全、风险管理和数据保护需求。关键词：信息安全，ISO 27001，ISO 27002，ISMS，医疗科技，风险管理，合规，数据保护。

恒定时间测试是一种安全测试技能，用于检测和防止密码学实现中的时序侧信道漏洞。通过分析代码执行时间是否依赖秘密数据，确保恒定时间属性，防止攻击者利用时序差异提取敏感信息。关键词：恒定时间、时序侧信道、密码学安全、漏洞检测、安全测试、密码学实现、时序攻击、侧信道分析。