高级ISMS审计专家技能，专注于信息安全管理体系（ISMS）的全面审计与合规验证。提供ISO 27001审计专业知识、安全审计项目管理、安全控制评估、漏洞测试和合规性验证服务。适用于企业ISMS内部审计、外部认证审计准备、安全控制有效性测试、网络安全合规检查、云安全评估以及安全审计师能力发展。关键词：ISMS审计，ISO 27001认证，安全控制评估，网络安全合规，云安全审计，渗透测试协调，安全审计项目管理，合规性验证，信息安全审计。

这个技能专注于防止跨站脚本攻击，通过输入净化、输出编码、内容安全策略等方法，保护Web应用免受XSS攻击。适用于用户生成内容、富文本编辑器、网络安全场景。关键词包括XSS、网络安全、输入验证、输出编码、DOMPurify、CSP、跨站脚本、Web安全。

协议逆向工程技能，专注于网络流量分析、协议解析和自定义协议文档。用于网络安全研究、协议调试和专有协议理解，关键词包括网络协议逆向工程、数据包捕获、协议分析、Wireshark、网络安全、协议解析、逆向工程技术、加密分析、自定义协议、网络调试、安全审计。

TShark是Wireshark项目中的命令行网络协议分析器，提供数据包捕获和分析功能，用于安全调查、取证分析和网络故障排除。

链上取证分析技能是用于区块链安全调查的专业工具，提供交易追踪、可疑模式识别、MEV分析、地址聚类和跨链资产追踪等功能。该技能能够生成详细的取证报告，帮助安全团队进行事件响应和调查分析。关键词：区块链安全、链上分析、交易取证、资金追踪、MEV分析、地址聚类、跨链追踪、安全调查、取证报告、DeFi安全。

这是一个网络安全风险评估专家技能包，用于指导用户进行全面的安全审计、威胁建模和合规审查。它提供了一套标准化的流程框架，包括资产盘点、STRIDE威胁建模、漏洞评分、合规映射、事件响应预案制定和修复路线图规划。关键词：网络安全，风险评估，安全审计，威胁建模，合规审查，漏洞管理，事件响应，STRIDE，SOC2，ISO27001，NIST，GDPR，HIPAA，PCI DSS。

内存取证是一种数字取证技术，用于通过分析计算机内存转储来获取证据、检测恶意软件和调查安全事件。关键技术包括内存获取、进程分析、网络分析、注册表分析和文件系统提取，使用工具如Volatility。适用于网络安全、事件响应、恶意软件分析、数字取证、安全审计等领域。SEO关键词：内存取证、Volatility、数字取证、恶意软件分析、事件响应、网络安全、进程注入检测、YARA扫描。

本技能提供快速、例行的安全检查，用于开发期间频繁运行，帮助早期检测硬编码秘密、依赖项漏洞、容器镜像漏洞和常见安全反模式。支持多种工具和集成，适用于DevOps工作流，防止安全泄露和漏洞引入。关键词：安全扫描、漏洞检测、依赖审计、容器安全、静态代码分析、DevOps安全、快速安全检查、预提交安全。

二进制分析综合技能是一个系统化的二进制文件分析报告生成框架，专门用于将初步分析、静态分析和动态分析的结果整合成结构化、可追溯的专业报告。该技能提供完整的分析流程模板，包括证据审查、假设验证、关联分析、能力映射和行为总结，帮助分析师将原始数据转化为可操作的情报。关键词：二进制分析、逆向工程、安全审计、恶意软件分析、威胁情报、漏洞挖掘、取证分析、报告生成、证据链、假设验证

本技能提供全面的防火墙配置指南，涵盖主机防火墙（iptables、nftables、UFW）、云安全组（AWS、GCP、Azure）和容器网络策略（Kubernetes），适用于Web服务器、数据库、堡垒主机等场景，实现网络安全加固、服务暴露和防御策略。关键词：防火墙配置、安全组、iptables、nftables、UFW、AWS、GCP、Azure、网络安全、云安全、容器安全。

ONVIF安全扫描器是一款专门用于检测IP摄像头和物联网设备安全漏洞的工具，支持身份验证绕过测试和凭据暴力破解，帮助安全人员评估设备防护水平，关键词：ONVIF安全扫描、IP摄像头漏洞、物联网设备安全、身份验证测试、暴力破解工具、网络安全评估、安防设备检测。

此技能是一个指南，用于理解和管理awesome-game-security游戏安全资源列表，涵盖进攻和防御方面，帮助添加资源、组织类别和维护格式。SEO关键词：游戏安全、GitHub资源、反作弊、游戏黑客、资源整理、贡献指南。