该技能用于执行全面的代码安全审计和漏洞评估，涵盖输入验证分析、SQL注入风险检测、XSS漏洞防护、认证授权审计、敏感数据暴露检查和OWASP Top 10合规性验证。适用于软件开发中的安全测试、合规性审核和漏洞挖掘。关键词包括安全审计、漏洞扫描、代码审查、OWASP合规、输入验证、SQL注入防护、XSS检测、认证授权、敏感数据保护。

Netcat（nc）是一个多功能的网络工具，用于网络连接的数据读写、端口扫描、文件传输、反向和绑定shell创建等。它被广泛用于授权的渗透测试环境中，以测试网络连通性、端口可用性、服务枚举和建立隐蔽通信渠道。

PCI DSS合规性自动化工具是一款专门用于支付卡行业数据安全标准合规管理的自动化解决方案。该工具能够自动化完成持卡人数据环境范围界定、SAQ问卷填写、ASV漏洞扫描编排、控制验证和合规报告生成等核心任务。关键词：PCI DSS合规，支付卡安全，数据保护，SAQ自动化，ASV扫描，合规报告，持卡人数据环境，安全评估，金融科技安全，合规管理。

合规检查器是一款自动化工具，用于评估和验证软件系统、基础设施及文档是否符合SOC 2、GDPR、HIPAA、PCI-DSS等国际安全与隐私合规标准。它通过扫描代码、配置文件和架构设计，进行安全审计、差距分析、证据收集，并提供修复建议，帮助企业快速满足监管要求，降低合规风险。关键词：合规检查，安全审计，SOC 2，GDPR，HIPAA，PCI-DSS，自动化评估，差距分析，证据收集，修复指导。

代币安全审计技能，利用GoPlus API对区块链上的代币进行全面的安全风险扫描与评估。核心功能包括智能合约蜜罐检测、跑路风险分析、安全漏洞识别以及综合风险评分。适用于加密货币投资者、DeFi用户、项目方和审计人员进行代币安全尽职调查，有效防范智能合约欺诈和资金安全风险。关键词：代币安全审计，智能合约审计，蜜罐检测，跑路风险，GoPlus API，区块链安全，DeFi安全，风险评分。

IoTNet是一款专业的物联网网络流量分析工具，用于检测物联网协议、识别安全漏洞、分析网络通信安全。支持PCAP文件离线分析和实时流量捕获，可发现MQTT、CoAP、Zigbee等物联网协议，检测未加密通信、弱认证等安全风险。适用于物联网安全评估、网络流量监控、安全审计等场景。

安全架构师技能专注于提供全面的安全架构和审计服务，包括威胁建模、OWASP Top 10 2025分析、AI安全评估、供应链安全、现代API认证等，确保软件和系统安全。关键词：安全架构、威胁建模、OWASP、AI安全、供应链安全、API认证。

此技能专用于创建高质量的Semgrep规则，用于检测代码中的安全漏洞、错误模式和特定代码模式。通过优先使用污点模式来提高精确度，适用于静态分析、安全审计和漏洞挖掘，关键词包括Semgrep、安全漏洞、静态分析、污点模式、漏洞挖掘。

KLSEC是一个AI原生的自动化渗透测试与SRC漏洞挖掘流水线技能，覆盖十六个安全领域（侦察情报、漏洞扫描、Fuzz、利用、逻辑API、AI/LLM安全、移动端、小程序、逆向、云供应链、WAF/EDR绕过、流量MITM、日志狩猎、漏洞情报、CI编排、报告），提供从授权闸门、信息收集、漏洞扫描、验证到报告输出的端到端自动化流程。内置12个作战脚本，支持200+外部工具接入，强调对抗式验证、误报过滤和纪律红线。适用于挖洞、挖SRC、渗透测试、资产测绘、子域名枚举、越权/IDOR、逻辑漏洞、竞态、支付漏洞、未授权访问、SQL注入、XSS、SSRF、文件上传、命令注入、反序列化、WAF绕过、内网横向、云安全、K8s、供应链、APP/小程序测试、逆向、Fuzz、GraphQL、JWT、OAuth、提示注入、LLM安全、CI/CD编排等场景。关键词：渗透测试、漏洞挖掘、SRC、AI自动化、资产测绘、越权、SQL注入、XSS、WAF绕过、内网横向、云安全、移动安全、逆向、Fuzz、LLM安全、CI/CD。

这个技能用于执行综合安全审查，通过并行运行代码审计、密钥扫描和依赖检查代理，识别并报告安全漏洞、暴露的密钥和依赖漏洞。提供风险评估和优先级修复计划，帮助团队提升安全态势。关键词：安全审查、代码审计、密钥扫描、依赖检查、风险评估、OWASP、CVE、CVSS。

这个技能应用STRIDE方法论来系统识别系统安全威胁，适用于威胁建模会话、系统架构分析和安全文档创建。关键词：STRIDE，威胁建模，安全分析，系统安全，威胁识别，安全审计，漏洞挖掘。

该技能通过应用CIS基准和零信任原则，全面减少操作系统、容器、云、网络和数据库等基础设施层的攻击面。适用于生产环境加固、合规性要求满足和深度防御安全实施，关键词包括安全加固、CIS基准、零信任、攻击面减少、合规、云安全、网络安全、自动化扫描。