这是一个用于测试和演示提示注入攻击模式的技能。它模拟了AI系统可能被恶意指令覆盖的场景，帮助识别和防范此类安全漏洞。关键词：提示注入、AI安全、系统测试、漏洞识别、安全评估、渗透测试、网络安全、代码执行。

这是一个用于二进制逆向工程分析的专业技能，能够将初步检查、静态分析和动态分析阶段收集的证据进行综合，验证假设，并生成结构化的分析报告。该技能包含完整的报告模板、置信度校准、质量检查清单和多种输出格式（如Markdown、JSON、STIX），适用于恶意软件分析、软件安全审计、漏洞研究等场景。关键词：二进制分析，逆向工程，报告生成，恶意软件分析，安全审计，证据链，假设验证，结构化报告。

链上取证分析技能是用于区块链安全调查的专业工具，提供交易追踪、可疑模式识别、MEV分析、地址聚类和跨链资产追踪等功能。该技能能够生成详细的取证报告，帮助安全团队进行事件响应和调查分析。关键词：区块链安全、链上分析、交易取证、资金追踪、MEV分析、地址聚类、跨链追踪、安全调查、取证报告、DeFi安全。

全面掌握应用安全、漏洞管理、合规性和安全开发实践的核心技能，包括安全扫描、漏洞评估、合规性检查和安全自动化。

网络分析技能用于从Linux系统的sosreport存档中提取和分析网络配置数据，包括接口配置、路由表、活动连接、防火墙规则和DNS设置，以诊断网络连通性和配置问题，适用于运维、故障排除和网络安全评估。关键词：网络分析、sosreport、Linux网络配置、故障排除、网络安全、运维工具。

这是一个用于软件安全开发的技能，专注于集成多种静态应用程序安全测试工具，如Semgrep、CodeQL、Bandit等，实现自动化代码安全扫描、漏洞模式识别、自定义规则开发以及CI/CD流水线集成。关键词：静态代码分析，SAST，安全扫描，漏洞检测，代码安全，CI/CD安全，Semgrep，CodeQL，自动化安全审计。

二进制逆向工程静态分析技能，用于在不执行程序的情况下深入分析二进制文件结构、逻辑和功能。通过radare2和Ghidra等工具进行函数枚举、代码反汇编、反编译、控制流分析和交叉引用追踪，帮助安全研究人员理解恶意软件、固件或闭源软件的内部工作机制。关键词：二进制分析、逆向工程、静态分析、反汇编、反编译、radare2、Ghidra、函数分析、控制流图、交叉引用、恶意软件分析、固件逆向、安全研究

这个技能专注于防止跨站脚本攻击，通过输入净化、输出编码、内容安全策略等方法，保护Web应用免受XSS攻击。适用于用户生成内容、富文本编辑器、网络安全场景。关键词包括XSS、网络安全、输入验证、输出编码、DOMPurify、CSP、跨站脚本、Web安全。

本技能提供全面的防火墙配置指南，涵盖主机防火墙（iptables、nftables、UFW）、云安全组（AWS、GCP、Azure）和容器网络策略（Kubernetes），适用于Web服务器、数据库、堡垒主机等场景，实现网络安全加固、服务暴露和防御策略。关键词：防火墙配置、安全组、iptables、nftables、UFW、AWS、GCP、Azure、网络安全、云安全、容器安全。

ONVIF安全扫描器是一款专门用于检测IP摄像头和物联网设备安全漏洞的工具，支持身份验证绕过测试和凭据暴力破解，帮助安全人员评估设备防护水平，关键词：ONVIF安全扫描、IP摄像头漏洞、物联网设备安全、身份验证测试、暴力破解工具、网络安全评估、安防设备检测。

这个技能库提供了全面的网络侦察和服枚举知识。它包括端口扫描、服务指纹识别、Web目录发现和漏洞识别的方法论。包括最佳实践的结构化数据收集。

Velociraptor 端点取证与威胁狩猎技能是一个基于 Velociraptor 查询语言 (VQL) 的端点可见性、数字取证和事件响应平台。它专为大规模端点证据收集、威胁狩猎、实时响应和数字取证调查而设计。核心功能包括跨端点取证调查、入侵指标 (IOC) 搜索、端点遥测数据收集、事件分析、证据保全、安全事件监控以及为特定威胁场景创建自定义取证工件。适用于网络安全团队、事件响应专家、数字取证分析师进行企业级安全监控、应急响应和威胁检测。