这个技能用于将安全上下文转化为优先控制措施、事件响应剧本和合规文档，帮助团队构建实用的安全剧本。关键词：安全剧本构建、风险控制、合规管理、事件响应、团队安全。

确保所需的逆向工程工具可用且正确配置，以便进行跨架构分析。关键词包括'安装radare2', '设置ghidra', 'r2未找到', 'qemu缺失', '工具未安装', '配置gdb', '交叉编译器'。

这是一个用于二进制逆向工程的动态分析指南，包含如何在不同平台上运行、跟踪和调试二进制文件的详细步骤和命令。关键词包括：'run binary', 'execute', 'debug', 'trace syscalls', 'set breakpoint', 'qemu', 'gdb', 'frida', 'strace', 'watch memory'。

Bitwarden命令行界面（CLI）是一个用于与Bitwarden密码管理器进行交互的工具，支持认证（登录/解锁/登出/状态）、保险箱操作（列出/获取/创建/编辑/删除/恢复项目、文件夹、附件、集合）、密码/口令生成、组织管理以及发送/接收等功能。

加密分析器是一款专业的加密安全评估工具，用于分析验证加密算法实现、密钥大小合规性、证书管理和TLS配置。支持AES、RSA、ECDSA等算法检测，识别MD5、SHA-1、DES等已弃用算法，提供NIST、FIPS、PCI-DSS等合规性评估，并包含后量子加密准备度分析。适用于代码安全审计、TLS配置加固、证书生命周期管理和加密合规验证。

这是一个关于Linux系统权限提升的综合知识库，提供了从低权限用户提升到root用户的方法和技巧，包括快速胜利、深度枚举、替代方法、利用执行和root标记捕获等步骤。关键词包括'权限提升'、'Linux'、'sudo'、'SUID'、'内核漏洞'。

这是一个基于 Open Policy Agent (OPA) 的策略即代码技能，用于自动化执行安全策略与合规验证。它支持将 SOC2、PCI-DSS、GDPR、HIPAA 等合规框架的要求编写成可执行的 Rego 策略，并集成到 Kubernetes 准入控制、CI/CD 流水线及基础设施即代码（Terraform）中，实现持续的安全审计与配置漂移监控。关键词：策略即代码，OPA，合规验证，Kubernetes安全，CI/CD集成，Rego策略，SOC2，GDPR，安全自动化。

专家级知识用于设计、实现和审计零知识证明系统中的代数中间表示（AIR）。专注于声音第一思维、代数精度、有限域基础、多项式力学、轨迹设计原则、约束类别、全局一致性论证、商和组合、Fiat-Shamir卫生以及对抗性见证练习。

AgentShield安全扫描技能是一款专为Claude Code配置设计的自动化安全审计工具。它能够扫描.claude目录中的配置文件（包括CLAUDE.md、settings.json、MCP服务器设置等），检测硬编码密钥、命令注入风险、权限配置错误等安全漏洞。该工具提供多格式报告输出、自动修复功能，并支持深度安全分析，帮助开发者在项目设置、配置变更和代码提交前及时发现并修复安全隐患，确保AI辅助开发环境的安全性。 关键词：Claude Code安全扫描、AgentShield配置审计、AI开发安全、配置漏洞检测、MCP服务器安全、提示注入防护、自动化安全测试、DevSecOps工具

Netcat（nc）是一个多功能的网络工具，被广泛用于网络连接的数据读写、端口扫描、文件传输、反向和绑定shell创建等。它在授权的渗透测试环境中发挥着重要作用，但必须在获得明确书面许可的情况下使用。

端口扫描器是一款用于网络安全检测的工具，能够扫描指定IP地址或域名的网络端口，检查端口开放状态、可用性以及识别运行的服务。它支持单端口检查、端口范围扫描和常见端口扫描，帮助用户快速发现网络中的潜在安全风险或服务配置问题。关键词：端口扫描，网络安全，TCP端口检测，开放端口查找，网络服务识别，渗透测试工具。

IoTNet是一款专业的物联网网络流量分析工具，用于检测物联网协议、识别安全漏洞、分析网络通信安全。支持PCAP文件离线分析和实时流量捕获，可发现MQTT、CoAP、Zigbee等物联网协议，检测未加密通信、弱认证等安全风险。适用于物联网安全评估、网络流量监控、安全审计等场景。